Här är det du behöver veta om Spectre och Meltdown

av Mikael Winterkvist | jan 4, 2018 | Säkerhet

Här är det du behöver veta om Spectre och Meltdown

Intel tonar ned farhågorna om att en buggfix för en rapporterad bugg i företagets processorer skulle kunna medföra så stora prestandasänkningar som 30 procent. Buggen, eller buggarna, finns dock i datorer, telefoner och mängder av de prylar vi använder.

Den buggfix som de stora operativsystemen måste kompletteras med för att åtgärda felet kommer inte att påverka användarnas datorer, prestanda, negativt mer än högst marginellt, hävdar Intel. För tydlighetens skull ska sägas att det handlar om två buggar, som fått namnet Meltdown och Spectre.

Det finns två delar av de här buggarna – prestandapåverkan och buggarna och det säkerhetsproblem de utgör.

Buggfix

Intel har även meddelat att en buggfix kommer att tas fram av Intel själva, så kallad microcode som används för att göra ändringar i hårdvarans grundfunktioner.

I skrivande stund så är fokus i första hand på Linux och Windows men buggen påverkar även macOS och Apples produkter. De första testerna med en Linux-dator där buggfixen installerats visar att när spel och andra lite tyngre program körs så är påverkan marginell. När det gäller prestandapåverkan så ser det ut som att vi inte behöver oroa oss.

Tillverkarna och utvecklarna av de olika operativsystem som vi använder har hittills inte kommenterat buggen i Intels processorer men räkna med att det kommer att rullas ut buggfixar under de kommande veckorna.

Hårdvara

Enligt det som är känt hittills så finns buggen inte bara i Intels hårdvara utan även i ARM och enligt Intel öven i AMDs processorer. Något som AMD förnekar.

Buggen, enkelt förklarat, gör det möjligt att komma förbi den barriär som finns mellan användaren och de program som hen använder och enhetens minne och minneshantering. Den buggen har fått namnet Meltdown.

Bugg nummer två, Spectre, finns i hårdvara från Intel, AMD och ARM och gör det möjligt att komma åt känslig information via appar och program.

Oklart

Buggarna finns alltså i Intels processorer och även i hårdvara från andra tillverkare och det är i skrivande stund oklart riktigt hur omfattande problemet är. Det finns uppgifter som pekar mot att det är ett så generellt fel att våra smarta telefoner, surfplattor, datorer – många prylar kan vara sårbara. Samtidigt så designar Apple sina egna versioner av ARM-processorer för iPhone, iPad och iPod och det är oklart exakt vad det innebär.

Oavsett vilket så kommer det buggfixar både för Spectre och Meltdown. Det ska också tilläggas att ingen av buggarna, av det vi vet hittills, ska gå att exploatera fjärrstyrt, utifrån nätet. En obehörig person måste ha fysisk access till enhet som ska exploateras. Det gör buggarna något mindre kritiska och allvarliga.

Sedan torde du ha helt andra, långt allvarligare problem än de här buggarna om någon obehörig sitter vid din dator eller har din telefon i handen.

Så vad kan du göra?

Så vad kan du som användare göra?

Vänta på buggfixarna, installera dem så snart du kan och ha uppsikt över dina prylar, din telefon, din surfplatta och dator under tiden.

Ska någon kunna explodera buggarna så måste de som sagt ha fysisk tillgång till enheten. Har du enheter anslutna via fjärrstyrning utifrån så se över dina lösenord och vill du sova lugnt – slå av fjärrstyrningsfunktionen tillsvidare om det är möjligt och om det känns bättre.

Länkar

PC World

Macken: Bugg i Intels processorer kan leda till långsammare datorer

The Register