Ваш компьютер подвергается риску из-за уязвимостей Meltdown или Spectre, лежащих в основе процессоров Intel и AMD в течение последних двух десятилетий? Вероятно, Большой вопрос, что вы должны делать дальше?
Хотя Intel и AMD работают с Apple, Microsoft и различными дистрибутивами Linux для развертывания исправлений, существует значительный потенциал для снижения производительности вашего ПК. Это особенно актуально, если вы используете старую операционную систему.
Поэтому у вас может возникнуть желание купить новый компьютер. Но какие устройства в настоящее время доступны, у которых нет этих уязвимостей?
Проблема и решение
Meltdown и Spectre — это ошибки аппаратного уровня, которые делают большинство процессоров ПК и мобильных устройств уязвимыми для атак. В основном, слабая сторона того, как (и порядок) обработки данных процессором может быть использована удаленным злоумышленником.
В результате, данные из вашего текущего сеанса браузера (или в другом месте на вашем компьютере) потенциально могут быть доступны. Эксплойт может даже использоваться против виртуализированных сред, что является еще одним недостатком безопасности виртуальных машин.
Распад в настоящее время влияет только на процессоры Intel, а Spectre — на процессоры Intel, AMD и ARM. Обратитесь к нашему руководству по Расплавлению и Спаду Призрака подробнее.
К счастью, похоже, что ни один злоумышленник еще не нашел способ использовать эти уязвимости. Тем не менее, крайне важно, чтобы вы устанавливали любые обновления безопасности от вашего поставщика. Хакеры знают, что не все будут устанавливать обновления: будут предприняты попытки использовать эту ошибку. Важно отметить, что эти недостатки были обнаружены независимо двумя командами, и если два набора хороших парней нашли их, есть вероятность, что плохие парни также сделали.
Поэтому крайне важно регулярно проверять наличие обновлений в течение следующих недель и месяцев. Если патч не выйдет, серьезно подумайте о покупке нового телефона, планшета, ПК или ноутбука.
Так много устройств подвержены
Удивительно думать, что это влияет на многие устройства. Двадцать лет назад пользователи Apple могли бы с радостью смотреть на то, как владельцы ПК на базе Intel пострадали от этой уязвимости. В последующие годы, конечно, Apple отказалась от своих традиционных процессоров PPC и перешла на Intel. Вот почему так просто запустить Windows на MacBook, например.
В наши дни подавляющее большинство настольных и портативных компьютеров работают на 32-битных или 64-битных процессорах, любезно предоставленных Intel или AMD. Между тем мобильные устройства в подавляющем большинстве используют процессоры ARM (хотя некоторые используют процессоры Intel).
Таким образом, вы можете быть достаточно уверены в том, что ваш компьютер с Windows или ноутбук подвержен уязвимости ( здесь описано, как проверить, ). Маки пострадали от Meltdown. Это влияет даже на Chromebook. Защищен Это аппаратные ошибки — проблема не в операционной системе, а в том, как устроен процессор вашего компьютера.
Важно то, что разработчики всех основных операционных систем выпускают патчи для борьбы с угрозой.
Аппаратные средства без уязвимостей или ошибок
Одна из наиболее распространенных фраз, используемых в сообщениях об этих уязвимостях, — «затронут любой процессор, выпущенный за последние 20 лет», но это не совсем так. Действительно, некоторые из самых популярных аппаратных средств в настоящее время на рынке невосприимчивы к Meltdown и Spectre.
Но если у вас есть старые устройства, есть большая вероятность, что вы затронуты.
Благодаря списку на forum.level1techs.com мы знаем, что на следующем оборудовании нет недостатка, который делает возможными эти эксплойты. (Мы немного сократили список, чтобы сосредоточиться на устройствах и оборудовании, о которых вы можете знать.)
Старые процессоры не подвержены влиянию Spectre и Meltdown
В целом, старые процессоры, которые могут использоваться до сих пор, можно найти на старых компьютерах, рабочих станциях и системах Apple G3 и G4:
- StrongARM: обычно используется в КПК и PocketPC в 1990-х и начале 2000-х годов.
- SuperSPARC: встречается на серверах и рабочих станциях высокого класса в течение 1990-х годов.
- Чипы Transmeta Crusoe и Efficeon. Обычно использовались в портативных устройствах в начале 2000-х годов, особенно в ноутбуках.
- «Классический» X86: любой ПК с процессором Intel, выпущенным в 1980-х годах, вплоть до эпохи Pentium 1 в течение 1990-х годов. Сюда входят WinChip, VIA C3, 386, 486 и их клоны.
- PPC 750 и PPC 7400: Используется в компьютерах Mac G3 и G4.
Текущие процессоры, на которые не влияют Spectre и Meltdown
В целом, процессоры ARM не подвержены уязвимостям процессоров Intel и AMD:
- ARM Cortex-A7 MPCore: в Raspberry Pi 2 .
- ARM Cortex-A53 MPCore: находится в Raspberry Pi 3 Также присутствует во многих телефонах Android, например, с Qualcomm Snapdragon 625 или 650 SoC (система на чипе).
- Intel Atom: многие ноутбуки и планшеты поставляются с процессорами Intel Atom. Те из них, которые находятся в сериях Diamondville, Silverthorne, Pine Trail и Pineview, не подвержены уязвимостям. Еще много должно быть. Вам нужно проверить Google для деталей из-за большого количества вариантов Atom.
- VIA C7: эти процессоры можно найти в недорогих продуктах Windows XP и Vista.
- Intel Itanium: Обычно встречаются работающие серверы в 2000-х годах.
- RISC-V: Архитектура процессора с открытым исходным кодом популярна среди производителей оборудования интернета вещей и должна появиться на видеокартах Nvidia GeForce. Western Digital также объявила о намерении использовать процессоры RISC-V в своем оборудовании.
Будущее: как насчет новых ПК?
По мере развития событий Meltdown и Spectre многие владельцы компьютеров тратили время на поиски заменяющих устройств. В конце концов, когда это было впервые объявлено, это затронуло только Intel. Это могло быть время бума для AMD …
… за исключением, конечно, процессоров обоих производителей. Что еще хуже, на момент написания этой статьи Microsoft выпустила патч Windows для систем AMD. Между тем, есть сообщения о незапланированных перезагрузках для пользователей после установки патча. На этом раннем этапе исправления кажутся поспешными и неадекватными при тестировании.
Так каков ответ?
Ну, все просто: подождите партию компьютеров 2018 года, оснащенных совершенно новыми процессорами, невосприимчивыми к Meltdown и Spectre. Хотя вполне возможно использовать старый, незатронутый ПК или использовать Raspberry Pi 3 в качестве настольного компьютера. (хотя это может показаться шагом назад).
Вы должны поменяться или патч?
Когда-нибудь ждали Центр обновления Windows. чтобы сделать свое дело? Это немного больно, не так ли? К сожалению, на этот раз вы мало что можете сделать. Windows 10 будет запускать обновления, в то время как macOS и популярные дистрибутивы Linux, такие как Ubuntu, сделают все возможное, чтобы вы применили патч.
Короче говоря, вы должны установить исправление, даже если у вас есть незатронутый планшет Android, который, по вашему мнению, будет работать как адекватная замена ПК. Отсутствие исправлений может привести к использованию эксплойта в вашей системе против вас. Каким-то образом это не стоит того, даже с потенциальным снижением производительности на 30%.
Новые ПК, смартфоны и планшеты появятся в 2018 году и в будущем. Расплавление и Призрак не должны навсегда влиять на ваш компьютерный или мобильный опыт.
Как вы относитесь к этой уязвимости? Стоит ли держать это в секрете, или вы довольны тем, что производители и разработчики операционных систем действуют быстро, чтобы снизить риски?
Кредит изображения: CLIPAREA / Depositphotos