Ingen effekt på AMD-processorer
2 minutter læst
Spectre Variant 4 er en ny trussel, der er blevet afsløret af både Microsoft og Google. Mens Intel stadig arbejder på mikrokoden for at frigive BIOS-opdateringer, er Windows 10-opdatering frigivet for at lappe problemet. Spectre Variant 4 påvirker Intel CPU'er, og disse inkluderer også den nyeste 8. generation af Coffee Lake-serien.
Intel har hævdet, at det vil frigive chips, der ikke vil blive påvirket af disse trusler inden årets udgang, men vi har endnu ikke set, hvad disse chips er. Specter Variant 4-opdateringen til Windows 10 påvirker ikke ydeevnen alene, men hvis SSBD er tændt (nødvendige trin til afhjælpning af sårbarheder), vil der være et tab af ydeevne ifølge Microsoft-test.
Tabets omfang afhænger af flere faktorer, herunder men ikke begrænset til brug af bundkort og type arbejdsbyrde. Installation af opdateringer fra selve Intel vil resultere i tab af ydeevne, men af sikkerhedshensyn tilrådes det, at du installerer alle opdateringer og patches. Sårbarheden i Windows DNSAPI Remote Code Execution beskrives som følger:
Denne fejl vinder klart for de mest kritiske i denne måned. Denne sårbarhed kan give en hacker mulighed for at udføre kode på lokalt systemniveau, hvis de kan få et udformet svar på målserveren. Der er et par måder, dette kan ske på. Angriberen kunne forsøge at mand-i-midten en legitim forespørgsel. Det mere sandsynlige scenario er simpelthen at narre en mål-DNS-server til at forespørge på en ond server, der sender det beskadigede svar - noget der kan gøres fra kommandolinjen. Det er også noget, der let kan scriptes.
Spectre og Meltdown har forårsaget problemer for Intel lige siden de først blev afdækket. Interessant fortalte Intel Kina om disse trusler før nogen andre. Andet end det Spectre Variant 4 er ikke slutningen. Der er også andre problemer, der endnu ikke er afsløret. Vi vil lære mere om disse andre problemer i de kommende uger, så hold øje med opdateringer vedrørende dem.
Vi skulle have flere oplysninger om omfanget af ydelsestabet, når Intel-fix frigives, og vi kan sammenligne ydelsen mellem den samme hardware før og efter Spectre Variant 4. Indtil da ser det ud til, at vi bliver nødt til at vente og tage Microsofts ord.
