Google löysi historialliset haavoittuvuudet – Koskee Intelin, AMD:n ja ARM:n prosessoreita

Kirjoittaja Manu Pitkänen,

Google löysi historialliset haavoittuvuudet – Koskee Intelin, AMD:n ja ARM:n prosessoreita
Google on paljastanut tietoturva-aukon, joka koskettaa suurinta osaa nykyaikaisista tietokoneista. Haavoittuvuus liittyy erityisesti Intelin suorittimiin sekä AMD:n prosessoreihin ja sitä kautta Windows-, macOS- ja Linux-järjestelmiin, mutta sen lisäksi myös osa mobiililaitteissa käytetyistä ARM:n piireistä on haavoittuvuuden piirissä (Cortex-A).

Haavoittuvuus liittyy nykyaikaisten suorittimien käyttämään speculative execution -nimiseen tekniikkaan, jonka tarkoituksena on optimoida laitteiston suorituskykyä. Googlen tietoturvaprojektissa työskentelevä Jann Horn havaitsi menetelmän mahdollistavan muistin lukemisen, vaikka sen pitäisi olla kiellettyä. Käytännössä hyökkääjä voisi kyetä sopivalla menetelmällä lukemaan järjestelmämuistista esimerkiksi salasanoja, salausavaimia tai muuta yksityistä tietoa.

Googlen löytämiä haavoittuvuuksia on käytännössä kaksi kappaletta. Meltdown-lempinimen saanut haavoittuvuus on mahdollista korjata ohjelmistopäivityksellä, mutta se tarkoittaa samalla järjestelmän suorituskyvyn heikentymistä. Pilvipalvelutarjoajien kannalta Meltdown on vaarallinen, sillä sen ansiosta Amazonin, Googlen tai Microsoftin pilven asiakas voisi varastaa muiden asiakkaiden tietoja.


Spectre on haavoittuvuuksista vaikein korjata eikä sille itse asiassa edes tunneta toistaiseksi mitään korjausmenetelmää. Jää nähtäväksi miten suoritinvalmistajat aikovat tarttua ongelmaan.

Hardware.fi päivän diilit sähköpostiisi!

Tilaa ilmainen uutiskirjeemme ja saat aina tiedon, kun löydämme jonkin huikean tarjouksen nettiä selatessamme:

Kommentoi uutista

Uusimmat viestit keskustelualueillamme

Keskustelu Viestejä Keskustelualue
Lenovo T510 Win7-Win10 ongelma. 34 Ajuri- ja softaongelmat
Finelite ovet auki 21 Yleistä keskustelua P2P-ohjelmista
HP Spectre x360 convertible 13-ac0XX 1 Myydään
chromecast ongelmia 4 WLAN ja lähiverkot
Elisa viihde premium 3 HD-kanavat
Biisiketju 5213 Vapaata keskustelua
Ukraina keskustelu - Venäjän hyökkäys Ukrainaan 47 Vapaata keskustelua
Pelejä ilmaiseksi 115 PC:n pelit
Windows 11 - Keskustelu 194 Windows -ongelmat
Uudelleenohjaus https -> http ? 7 Vapaata keskustelua
Näytä lisää viestejä