Meltdown ja Spectre ovat hyökkäyksiä Intel-prosessorien kriittiset haavoittuvuudet, amerikkalainen yritys puhuu ensimmäistä kertaa prosessoriensa ongelmista. Intel ilmoitti aikovansa paljastaa ensi viikolla koko maailmalle tiedot Intel-prosessorien ongelmista, mutta joutui tekemään sen nyt lehdistön takia.
Intel väittää, että lehdistön julkaisemat väärät tiedot pakottivat sen vahvistamaan haavoittuvuudet aiemmin kuin se halusi, ja yritys odotti tietoturvakorjausten julkaisemista Windowsille, Linuxille ja muille. Intel väittää kuitenkin, että Meltdown- ja Spectre-haavoittuvuudet eivät vaikuta pelkästään sen prosessoreihin, vaan myös ARM:n prosessoreihin, AMD:n mukaan sen prosessorit ovat turvallisia.
"Intel ja muut teknologiayritykset ovat saaneet tietoonsa uusista tietoturvatutkimuksista, jotka kuvaavat ohjelmistoanalyysimenetelmiä, jotka voivat haitallisiin tarkoituksiin käytettynä kerätä virheellisesti arkaluontoisia tietoja tietokonelaitteista, jotka toimivat suunnitellusti. Intel uskoo, että näillä hyväksikäytöillä ei ole mahdollisuutta korruptoida, muokata tai poistaa tietoja."
Intel väittää myös, että Meltdown- ja Spectre-hyödykkeillä käyttöjärjestelmän ytimen muistia ei voida poistaa tai muokata, mutta niitä on silti mahdollista lukea. Intel ilmoitti myös työskentelevänsä eri valmistajien kanssa estääkseen Meltdownin ja Spectren ainutlaatuisella ratkaisulla, jonka ei teoriassa pitäisi vaikuttaa tietokoneiden tai puhelimien suorituskykyyn liikaa.
Meltdown and Spectre – Intel puhuu prosessoriongelmista
Intel sanoo myös, että vaikutus prosessorien suorituskykyyn Meltdown- ja Spectre-suojauksen jälkeen riippuu niiden suorittamien toimintojen tyypistä. Tarkemmin sanottuna Intel-prosessorien Meltdown- ja Spectre-hyökkäyksiltä suojaavien korjaustiedostojen asentamisen jälkeen Intelin edustajat sanovat, että tavallisten käyttäjien ei pitäisi havaita suorituskyvyn heikkenemistä.
"Intel on alkanut tarjota ohjelmisto- ja laiteohjelmistopäivityksiä vähentääkseen näitä hyväksikäyttöjä. Toisin kuin jotkut raportit, kaikki suorituskykyvaikutukset riippuvat työmäärästä, eivätkä keskivertotietokoneen käyttäjälle pitäisi olla merkittäviä, ja ne lievenevät ajan myötä."
Intel sanoo myös, että sen tuotteet ovat maailman turvallisimpia, mutta Meltdown- ja Spectre-hyökkäykset vahvistavat täsmälleen päinvastaista, joten jokainen voi päättää, mitä haluaa. Intel työskentelee Microsoftin, Applen ja Linuxin tekijöiden kanssa estääkseen Meltdownin ja Spectren tavalla, joka on mahdollisimman yksinkertainen ja helppo kaikille, mutta mikään ei ole yksinkertaista, vaikka nämä yritykset tekisivätkin yhteistyötä.
Meltdown ja Spectre ovat Intel-yhtiön tähän mennessä kohdanneet suurin tietoturvaongelma, sillä sen prosessoreja pidetään erittäin turvallisina, mutta poikkeuksiakin on. Hyvä puoli on, että Intel-prosessorien ongelmat ratkeavat nopeasti valmistajien yhteistyön ansiosta, jolloin Meltdown ja Spectre eivät enää vaikuta käyttäjiin.
