Meltdown ve Spectre

Neredeyse tüm bilgisayarlar işlemcilerdeki güvenlik açıklarından etkilendi. Meltdown ve Spectre adı verilen güvenlik açıkları Google'ın 'Sıfır Projesi'nde çalışan farklı ülkelerden güvenlik uzmanlarınca bulundu.

Meltdown ve Spectre

Neredeyse tüm bilgisayarlar işlemcilerdeki güvenlik açıklarından etkilendi.

Meltdown ve Spectre adı verilen güvenlik açıkları Google'ın 'Sıfır Projesi'nde çalışan farklı ülkelerden güvenlik uzmanlarınca bulundu. Intel, AMD ve ARM gibi önde gelen şirketlerin tasarladığı işlemcilerde saldırganların parolalar ve banka bilgileri gibi hassas verileri elde etmesine yol açabilecek çok ciddi güvenlik açıkları tespit edildi. Bu açıkları onarmak için harekete geçen bu firmalar, Apple tüm Mac ve İOS aygıtlarının bu iki açıktan etkilendiğini duyurdu. Ancak bu açıkların suistimal edildiğiyle ilgili henüz bulgu olmadığını belirttiler.

'MUHTEMELEN ŞU ANA KADARKİ EN CİDDİ İŞLEMCİ GÜVENLİK AÇIĞINDAN BİRİ'
Bu güvenlik açıklarının akıllı cep telefonları, masaüstü bilgisayarlar ve tabletler dahil olmak üzere neredeyse dünyadaki tüm modern bilgisayarları etkilediği belirtiliyor. Guardian'ın aktardığına göre Graz Teknoloji Üniversitesi'nden araştırmacı Daniel Gruss, Meltdown güvenlik açığına ilişkin 'Muhtemelen şu ana kadarki en ciddi işlemci güvenlik açığından biri' yorumunu yaptı.

MELTDOWN VE SPECTRE NEDİR?
Meltdown güvenlik açığının şu anda ana olarak 1995'ten bu yana üretilen Intel marka işlemcileri etkilediği belirtiliyor. Ancak buna şirketin 2013'ten önce ürettiği Itanium sunucu çiplerinin ve Atom işlemcilerinin dahil olmadığı açıklandı. Meltdown güvenlik açığı bilgisayar korsanlarının kullanıcıların işlettiği uygulamalar ile bilgisayarın belleği arasındaki donanım bariyerlerini devre dışı bırakabilmesine olanak sağlıyor. Meltdown'ın onarılması için yapılacak işlemlerin bilgisayardaki bazı görevlerin hızında yüzde 30'a varan düşüşler yaratabileceği de iddia edildi.

Intel, AMD ve ARM işlemcilerinde bulunan Spectre güvenlik açığı ise bilgisayar korsanlarının hata olmayan başka uygulamaları kandırarak hassas bilgilere ulaşabilmesine olanak sağlıyor. Araştırmacı Gruss bilgisayar korsanlarının Spectre'den faydalanmasının daha zor olduğunu ancak onarılması daha zor olduğu için uzun dönemde Meltdown'dan daha fazla sorun yaratacağını belirtiliyor.

INTEL: ONARIMLAR BİLGİSAYARLARI YAVAŞLATMAYACAK
Intel'den yapılan açıklamada ise şirketin güvenlik açıklarını onarmak için yazılım ve yazılım destekli donanım güncellemelerini sağlamaya başladığı kaydedildi. Ancak şirket bu onarımların işlemecilerini kullanan sıradan bilgisayar kullanıcıları için bir yavaşlamaya neden olmayacağını açıkladı.

Google ve onunla çalışan güvenlik uzmanları henüz bilgisayar korsanlarının bu güvenlik açıklarını kullanıp kullanmadığını tespit edemedi.  

Apple ve Microsoft'dan uzmanlar Meldown açığından etkilenen masaüstü bilgisayar kullanıcıları için yamayı geliştirdiklerini ayrıca Linux işetim sistemi için de bu yamanın kullanılabileceğini duyurdu.

Microsoft bulut servisleri için yamalama işlemlerinin sürdüğünü ayrıca 3 Ocak'ta Windows kullanıcıları için güvenlik güncellemesi yayınladığını da aktardı.

APPLE: TÜM MAC SİSTEMLERİ VE İOS AYGILARI ETKİLENDİ
Apple ise web sitesinden yaptığı açıklamada tüm iPhone, iPad ve Mac bilgisayarların yeni keşfedilen Meltdown ve Spectre adlı güvenlik açıklarından etkilendiğini açıkladı. Bununla birlikte şirket, bu açıkların istismar edildiğine dair henüz bir bulguya rastlanmadığını belirtti.

Mac ve iOS aygıtların Web taratıcılar aracılığıyla Spectre saldırılarına maruz kalabileceğini aktaran Apple Safari web tarayıcısı için 'önümüzdeki günlerde' yeni bir yazılım yaması geliştireceğini ekledi. Apple tüm müşterilerine tekrar uygulamaların sadece App Store'dan indirilmesini tavsiye etti.

GOOGLE: SON GÜVENLİK GÜNCELLEMELERİNİ YAPAN ANDROİD KULLANICILARI KORUMA ALTINDA
Google ise son güvenlik güncellemelerini yapan Android sistemini kullanan cihazlarının, ki bunlar arasında kendi ürünleri Nexus, Pixel ve Chromebook da bulunuyor, koruma altında olduğunu belirtti.

ARM yamaları şirket ortakları ile paylaştığını duyururuken AMD, 'AMD ürünleri için şu anda sıfıra yakın risk bulunuyor' açıklaması yaptı.

Yorum ya da sorularınız için: bilgi@bilgipesinde.com

Eğlence Temalı Web Sitelerimiz

Yöresel Temalı Web Sitelerimiz

Güzellik Temalı Web Sitelerimiz

Sosyal Temalı Web Sitelerimiz

Bilgi Temalı Web Sitelerimiz