בעוד שסוגיית הפרצות שהתגלו במעבדי AMD מתרחשת ברקע, פרצות Meltdown ו-Spectre עדיין איתנו כשחברת אינטל משחררת עדכוני מיקרו קוד לכל מעבדי החברה ב-5 שנים האחרונות ומציגה פתרון חומרתי חדש וחברת מייקרוסופט משחררת עדכון תוכנתי משלה בעבור הפרצות.
להזכירכם, קיימות 3 פרצות תחת 2 שמות שהתגלו בתחילת 2018:
- Spectre – סוג 1 – bounds check bypass, או פרצה CVE-2017-5753.
- Spectre – סוג 2 – branch target injection, או פרצה CVE-2017-5715.
- Meltdown – סוג 3 – rogue data cache load, או פרצה CVE-2017-5754.
אינטל
חברת אינטל שחררה הצהרה רשמית כי נכון להיום 100% מהמעבדים של החברה ב-5 שנים האחרונות קיבלו עדכוני מיקרו קוד מהחברה על מנת פתור את הפגיעות לפרצות. החברה מדגישה כי על מנת שהמערכת שלכם תהיה עמידה בפני הפרצות יש להתקין את עדכוני המערכת האחרונים מיצרני המחשב השונים.
יחד עם ההכרזה כי תיקוני המיקרו קוד הגיעו ל-100% אינטל הודיעה כי תעדכן את החומרה במעבדי החברה על מנת ליצור עמידות כנגד פרצת Spectre סוג 2 ו-Meltdown, כשאת הפגיעות לפרצת Spectre סוג 1 ניתן לפתור בצורה תוכנתית.
הפתרון החומרתי החדש יצור "גדר ביטחון" (protective walls) במעבדי החברה כנגד הפרצות, כשהמעבדים הראשונים עם החומרה המעודכנת צפויים להיות מעבדי Xeon מהדור הבא בשם קוד Cascade Lake ומעבדי דור 8 של אינטל, ה-Coffee Lake ו-Kaby Lake Refresh שישלחו במחצית השניה של 2018.
מיקרוסופט
חברת מיקרוסופט שחררה כבר עדכון תוכנתי שנועד להגן על מערכות המחשב מפני הפרצות גם מבלי הצורך לבצע עדכון דרך לוחות האם למעבדי למעבדי Skylake מהדור השישי אינטל. לפתרון התוכנתי של החברה מצטרפים גם מעבדי ה-Sandy Bridge מהדור השני של אינטל.
העדכון החדש יהיה זמין להורדה עבור משתמשי ווינדוס 10 במספרי גרסה 1607, 1703 ו-1709 בלבד, כשמשתמשי גרסאות ווינדוס קודמות יאלצו לחכות לעדכון דרך יצרני לוחות האם והמחשבים שלהם.
inSpectre
משתמשים שרוצים לבדוק אם המערכת שלהם מוגנת ומעודכנת בפני הפרצות יכולים להשתמש בכלי InSpectre של חוקר האבטחה סטיב גיבסון (Steve Gibson) אשר מגיע כיום בגרסה השביעית שלו ומסוגל להראות בצורה קלה להבנה אם המערכת פגיעה בפני הפרצות.
עוקבים? כל החדשות מגאדג'טי
חלק מהפוסטים באתר כוללים קישורי תכניות שותפים, עבורם נקבל עמלה עם ביצוע רכישה בפועל של מוצרים. עמלה זו לא מייקרת את העלות הסופית של המוצרים עבורכם.
הסקירות והתכנים המופיעים באתר מהווים המלצה בלבד, וכך יש להתייחס אליהם. כל המחירים המופיעים באתר נכונים ליום הפרסום בלבד והאחריות לקניית מוצר או שירות כזה או אחר מוטלת עליך בלבד – השימוש באתר בהתאם לתנאי השימוש והפרטיות.