Specter & Meltdown: quem é afetado?
As falhas estão nos processadores e quase todas as máquinas (desktops, laptops, smartphones, tablets, servidores em nuvem, etc.) que estão equipadas com eles são afetadas. Especificamente, os pesquisadores que publicaram essas falhas indicam que todos os processadores modernos, com menos de 10 anos, provavelmente serão afetados. Esta informação foi confirmada por vários fabricantes de processadores, também chamados fundadores. Depois de anunciar inicialmente que apenas suas arquiteturas antigas foram afetadas, a Intel admitiu que todos os seus processadores (incluindo Skylake) eram vulneráveis a essas falhas.
Portanto, você pode considerar que todos os dispositivos são potencialmente afetados pelas vulnerabilidades Spectre e Meltdown.
Observe que isso não é um vírus: um vírus é um programa malicioso que se instala em sua máquina para realizar ações sem o seu conhecimento. Specter e Meltdown são falhas (ou vulnerabilidades), ou seja, pontos fracos já presentes em seu sistema (por causa de sua própria arquitetura) e que permitem minar sua integridade.
O vírus é o ladrão que invade sua casa para roubar de você, a falha é a falha de design que permite que as portas sejam abertas sem chaves.
Concretamente, o que Specter e Meltdown estão fazendo?
Para simplificar: o seu processador deve isolar todos os aplicativos entre eles e com o sistema operacional para evitar que um tenha acesso aos dados usados pelo outro. Portanto, um aplicativo A em execução não pode acessar os dados do aplicativo B, que também está em execução.
Meltdown e Spectre quebram esse isolamento . Um aplicativo pode, portanto, ter acesso aos dados usados por outros … mas também aos dados do sistema operacional.
E o que pode realmente acontecer?
Se um aplicativo A (que pode ser um programa instalado, mas também um código simples encontrado em uma página da web) pode acessar os dados de um aplicativo B, isso significa, por exemplo, que as senhas armazenadas em seus navegadores podem ser revelado e enviado a um terceiro . Também é possível que todas as suas informações contábeis armazenadas no software acabem nas mãos de qualquer pessoa.
Qualquer coisa salva no seu computador pode acabar na selva.
É possível se proteger contra Spectre e Meltdown?
Existem algumas atualizações disponíveis dependendo do seu sistema operacional (Windows 10, OSX, Android, iOS etc.) e você deve instalá-las o mais rápido possível. No entanto, essas atualizações não corrigem o problema em sua totalidade e podem afetar adversamente o desempenho de sua máquina … especialmente porque a implantação dessas correções depende de vários fatores e, em particular, dos fabricantes. Como alguns smartphones não são mais atualizados, ou muito raramente, essas correções não são a solução.
Os fundadores também implantaram patches para resolver as lacunas de Meltdown e Spectre.Depois de lançar uma primeira onda de correções que tornaram as máquinas nas quais foram instaladas instáveis, a Intel acaba de lançar patches estáveis para seus processadores Skylakes, conforme relatado em um blog da empresa. Correções dedicadas a outras infraestruturas devem, portanto, seguir-se.
