  |
Za poslednú hodinu: 33 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 23. novembra 2024, dnes má meniny Klement |
|
USA začali prešetrovať ako sa utajovali informácie o Meltdown a Spectre
kauza Meltdown a Spectre
Takým je aj včera odštartované vyšetrovanie spôsobu, akým sa utajili a nakoniec zverejnili informácie o závažných zraniteľnostiach Meltdown a Spectre v moderných procesoroch, americkým kongresom, konkrétne výborom pre energetiku a obchod Snemovne reprezentantov USA. Zraniteľnosti Meltdown a Spectre, ktoré umožňujú útočníkom získať prístup k obsahu pamäti ku ktorej nemajú mať prístup a tak aj k akýmkoľvek citlivým dátam spracúvaným počítačmi, boli nezávisle objavené až tromi tímami. Ako prvý upozornil viaceré zainteresované spoločnosti tím Google Project Zero, v júni 2017. Potenciálne problematickým aspektom riešenia týchto mimoriadne vážnych zraniteľností dotýkajúcich sa veľkého množstva počítačov, mobilných zariadení a ďalších moderných počítačových zariadení je ktoré spoločnosti boli na zraniteľnosti upozornené a aký režim zvolili s riešením a ďalším šírením týchto informácií. Podľa výboru ich bolo totiž len menej ako desať, pričom uvádza sedem, okrem Google ešte Intel, AMD, ARM, Apple, Microsoft a Amazon. Na informácie bolo ale uvalené embargo do 9. januára 2018 a ďalším spoločnostiam, organizáciám a štátom tieto informácie poskytnuté neboli. Tie tak nemohli riešiť tieto problémy vo vlastných službách, produktoch a infraštruktúre a dozvedeli sa o nich až po zverejnení. Informácie boli nakoniec zverejnené o niekoľko dní skôr ako vypršalo embargo, po zverejnení dedukcie na základe malej indície z povahy zmien v linuxovom jadre riešiacich Meltdown. Či o zraniteľnostiach vedeli ostatní vývojári linuxového jadra okrem prispievateľov z vyššie vymenovaných spoločností nie je jasné. Kongresmani s cieľom prešetrenia týchto okolností napísali list CEO týchto siedmich spoločností s viacerými otázkami, na ktoré žiadajú odpovede do 7. februára. Okrem iného sa ich pýtajú, či vyhodnotili dopady neposkytnutia týchto informácií iným IT firmám a dopady na kritickú infraštruktúru, kedy informovali bezpečnostné tímy CERT a US-CERT. Podľa listu si samozrejme uvedomujú potrebu kompromisu medzi širším zdieľaním informácií a potrebou chrániť tieto informácie pre únikom osobám so zámerom ich zneužiť, považujú ale za potrebné prešetriť či v prípade Meltdown a Spectre bolo embargo manažované správne a celkovo zhodnotiť ako by sa v podobných prípadoch malo poskytovať. To samozrejme nie je len hypotetická otázka, keď dopady režimu zverejnenia informácií o týchto zraniteľnostiach je možné vidieť u viacerých firiem a verejne napríklad u chaotického riešenia problémov v linuxom jadre. Linux a jeho jadro samozrejme dnes ale používa veľká väčšina serverov. Navyše opravenie zraniteľností nezvládli ani samotní výrobcovia čipov. Intel má problémy s aktualizáciami mikrokódu spôsobujúcimi reštarty a oficiálne odporúča doteraz vydané aktualizácie neinštalovať, firma navyše veľmi problematicky komunikuje. AMD, ktorej procesory sú postihnuté menej a Meltdown sa ich netýka, nemala v čase zverejnenia stopercentné informácie o aplikovaní druhej verzie Spectre na jej CPU a pôvodne avizovala, že je minimálna šanca realizovať tento útok. To sa ale zmenilo a chrániť sa je potrebné aj v prípade AMD. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
