Tiedämme kaikki erittäin hyvin, että Meltdown ja Spectre olivat kaksi viimeisintä teknologian maailmassa havaittua vakavaa puutetta. Nyt uusimpien raporttien mukaan teknologiajätti Microsoftin Meltdown- ja Spectre-korjaukset ovat kuitenkin tehneet Windows 7 -tietokoneista epävarmempia.
Microsoftin Meltdown & Spectre -korjaukset tekivät Windows 7 -tietokoneista EPÄVARMEMPI
Meltdown ja Spectre olivat kaksi viimeisintä teknologian maailmassa havaittua vakavia puutteita, erityisesti ne ovat vikoja, jotka vaikuttavat lähes kaikkien merkkien prosessoreihin ja avaavat ovia rikollisille toimille.
Brändit ovat julkaisseet korjauksen puutteisiin, mutta nyt on havaittu, että näiden päivitysten myötä Windows 7 päätyi turvattomaksi uuteen vakavaan haavoittuvuuteen.
Koko Meltdown- ja Spectre-virheiden korjausprosessi oli hämmentävää, virhettä koskevat tiedot eivät olleet uusia, peräisin vuodelta 1991, ja suuri osa tiedoista oli erittäin monimutkaisia, mikä ei tehnyt haittaohjelmien kohdistamisesta helppoa tehtävää tai minkään “hakkerin” tavoitettavuutta. . Mutta samaan aikaan ongelman korjaamisesta on tullut päänsärkyä.
Tietoturvaasiantuntijan analyysi on nyt paljastanut Windows 7:n uuden vakavan haavoittuvuuden, joka on seurausta ongelmien korjaamiseksi julkaistusta päivityksestä.
Ulf Frisk havaitsi (ja paljasti), että Windows 7 ja Windows Server 2008 R2 antoivat normaaleille prosesseille nyt täyden (kirjoitus- ja luku-) pääsyn fyysiseen muistiin.
Tämä tarkoittaa, että näillä uusilla käyttöoikeuksilla on mahdollista hyödyntää järjestelmää ja saada järjestelmänvalvojan oikeuksia haavoittuville koneille.
kiitos 🙂 Olen vain niin yllättynyt, että se jäi huomaamatta kaikille paitsi Microsoftille lähes 3 kuukauteen…
– Ulf Frisk (@UlfFrisk) 28. maaliskuuta 2019
Vika ilmeni tammikuussa julkaistun tietoturvapäivityksen myötä. Kuten Ulf Frisk on paljastanut, uusimmat järjestelmät ovat suojattuja eivätkä haavoittuvia.
Tämän ongelman korjaaminen ei ole ollut helppoa, sillä se on vielä kaukana ratkaisusta. Käyttäjät ovat edelleen haavoittuvia, ja kuten nyt näkyy, myös ratkaisut tuovat uusia ongelmia.
Joten mitä mieltä olet tästä? Jaa vain kaikki näkemyksesi ja ajatuksesi alla olevassa kommenttiosassa.
