Online Teknoloji ve Haber Bloğu
Bir Intel Yanlışı, 1 Yıl Bekleyişin Akabinde Giderildi

Bir Intel Yanlışı, 1 Yıl Bekleyişin Akabinde Giderildi

Microsoft, geçtiğimiz ay Intel işlemcilerde evvelki düzenlemelerin hepsini bilakis çeviren bir hatayı düzeltmişti. Bir yıl evvel Bitdefender araştırmacıları tarafından keşfedilen kusur, Bitdefender hatayı kanıtlamaya yönelik bir atak düzenleyene kadar Intel tarafından göz arkası edilmişti.

Bitdefender, Microsoft ile birleşerek 6 Ağustos tarihinde hatayı inceledi. Bitdefender, basın açıklamasında “Yeni Intel işlemcisini Windows işletim sisteminde kullanan, içerisinde sunucuların ve dizüstü bilgisayarların da mahal aldığı tüm cihazlar kusurdan etkileniyor” açıklamasında bulundu.

Microsoft'un Temmuz Güncelleştirmesi'ni yükleyen tüm kullanıcılar bu hatayı atlatabiliyor. Cürmün Linux işletim sistemini kullanan Intel işlemcili cihazlarda Windows kadar önemli olmadığı, Bitdefender'ın konsepti kanıtlamak maksatlı bir saldırıyı Linux cihazlarda başarılı bir biçimde gerçekleştiremediği bildiriliyor.

AMD işlemcilerini kullanan cihazların bu cürümden etkilenip etkilenmediğine dair bir haber bulunmuyor. Intel işlemcileri kullanan macOS işletim sistemli Apple cihazlarının da kusurdan etkilendiği düşünülmüyor.

Cürüm; SWAPGS isimli Kernel seviyesindeki talimatı, Intel'in Ivy Bridge işlemcileriyle birlikte 2012 yılında gelen ve 64 Bit Windows'ta bulunan sistem talimatını etkiliyor. SWAPGS'nin dizaynında bulunan günah, sistem kernelinin ne yaptığını diğer bireylere gösterebiliyor ve şifreler, şifreleme anahtarları üzere bâtın kalması gereken malumatlar açığa çıkmış oluyor.

Daha da kıymetlisi, SWAPGS kusuru, saldırganların KPTI'yı atlatmasına imkan tanıyarak önemli hasarlara yol açabiliyor. Bitdefender'da çalışan araştırmacıların bu hatayı birinci fark edenler olduğu düşünülse de Bitdefender'ın açıklamalarında da bahsettiği üzere kusurun farkında olan kimselerin istedikleri olguya kolay bir halde ulaşabileceği belirtiliyor.

Microsoft ve Bitdefender'da çalışan güvenlik araştırmacıları, kusurdan etkilenmek istemeyen kullanıcıların bir an evvel sistemini güncellemesini önerdi. Siz de sisteminizi güncellemediyseniz en yakın tarihte sisteminizi güncelleyebilirsiniz.

Bir Cevap Yazın

Kategoriler

Reklam Alanı

Son Yorumlar

    Reklam Alanı

    ×
    %d blogcu bunu beğendi: