Google'ın Sıfır Projesi yakın zamanda Intel, AMD ve ARM CPU'larının tarayıcıda çalışan ve saldırganların bilgisayar belleğine erişmesine izin verebilecek JavaScript kötü amaçlı kodlarına karşı savunmasız olduğunu ortaya çıkardı.
Microsoft bu habere hızlı tepki verdi, bir dizi yamayı yaymak özellikle bu güvenlik açıklarını düzeltmeyi amaçlayan hem Windows 7 hem de Windows 10'a.
Redmond devi, Edge ve Internet Explorer'ın bu tür tehditlere karşı kurşun geçirmez olmasını sağlamak için ek adımlar da attı.
Kenar ve IE bloğu Meltdown ve Spectre hataları
Daha spesifik olarak, Microsoft, Edge ve İnternet'in desteklenen sürümlerinin davranışında değişiklikler yaptı. Saldırganların yan kanal aracılığıyla belleği başarılı bir şekilde okuma yeteneğini engellemek için Explorer 11 tarayıcıları saldırılar.
Microsoft'un attığı ilk adım, SharedArrayBuffer desteğini kaldırmak ve Performance.now web API'sinin çözünürlüğünü azaltmaktı.
Şirket, bu iki değişikliğin saldırganların bir tarayıcı işleminden CPU önbelleğinin içeriğine müdahale etmesini zorlaştırdığını doğruladı.
Başlangıçta, Microsoft Edge'den SharedArrayBuffer desteğini kaldırıyoruz (başlangıçta Windows 10 Fall Creators Update'te tanıtıldı) ve Microsoft Edge ve Internet Explorer'da 5 mikrosaniyeden 20 mikrosaniyeye kadar performans.now() çözünürlüğü, ek 20'ye kadar değişken titreşim ile mikrosaniye.
Microsoft, son CPU güvenlik açıklarının etkisini değerlendirmeye devam ettiği için önümüzdeki aylarda daha fazla değişiklik yapacak.
Başarılı bir saldırının parçası olarak kullanılamayacağından emin olduğumuzda, SharedArrayBuffer'ı gelecekteki bir sürüm için yeniden değerlendireceğiz.
Bu son CPU güvenlik açığı açıklaması, bir kez daha bilgisayarınızı düzenli olarak güncellemek. Bu nedenle, bilgisayarınıza henüz en son Windows güncellemelerini yüklemediyseniz, Ayarlar > Güncellemeler ve Güvenlik'e gidin > "Güncellemeleri kontrol et" düğmesine tıklayın ve mevcut güncellemeleri yükleyin.
KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:
- Redstone 4, Windows 10 yerel hesapları için güvenlik soruları ekler
- 2018 için deneme sürümüne sahip en iyi 7 güvenlik antivirüsü
- 2018'de işletmeniz için kullanabileceğiniz en iyi 5 ağ güvenliği antivirüsü
