CPU #3 intel sebezhetőség ☠️
"A hajó nagyobb biztonságban van a kikötőben, de a hajókat nem ezért építik."
Bevezető
Az Intel vállalat (cpu és félvezető beszállító) jó ideje végzi a Spectre és Meltdown sebezhetőség javítását. Ez a hiba gyakorlatilag az összes (!) napjainkban elérhető és a régebben gyártott Intel processzort érinti. A hardveres hibák foltozása sürgető, jelentős a biztonsági “rés”. Telepített operációs rendszertől függetlenül olyan kiskapuról van szó, amely teljes hozzáférést (admin jog) biztosíthat.
Mégis ami megdöbbentette a szakmát, az a bejelentés, hogy a Core™ i termékcsaládban a Lynnfield-nél régebbi központi egységek nem kapnak javítást.
Fejlesztés
Tehát adott egy óriás vállalat, mely a globális piac nagy részét uralja (2017-ben 9,6 milliárd dollár haszonra tett szert). Nagyjából 1 éve felszínre került az összes terméküket érintő tervezési hiba. A felmerült aggodalmakra az a válasz, hogy csak a 2009 szeptembere után gyártott processzorok kapják meg a hibajavítást.
Amortizáció
A 2000-es évektől a legnagyobb gyártóknál is elfogadott megközelítés, hogy a terméktámogatás csak a legfrissebb (1-2 év) újdonságaira vonatkozik. Android rendszerű mobileszközöknél szintén ez az elfogadott (Sony, LG, Samsung, HTC, stb). Kivétel kevés van, a prémium termékek kapnak valamivel több figyelmet. A vásárlói szokások lassan hozzájárulnak, hogy mindenki rákényszerüljön a rendszeres korszerűsítésre, cserére.
Az elavulás mesterséges felgyorsítása egyre sűrűbben tetten érhető. Ez utóbbival csupán annyi a baj, hogy sokan elégedetten használják / nák a WindowsXP rendszerű céleszközt; irodai munkára, vagy kikapcsolódásra. A jelenlegi helyzetet figyelembe véve kizárt, hogy új BIOS frissítés érkezzen a gyártóktól az alaplapokhoz.
A redmondi óriáscég frissítésként szállítja az Intel javított mikrokódjait KB4090007. A későbbi Windows frissítések sem támogatják majd az Intel szerint “elavult” modelleket. 
A gyártó jelenlegi tájékoztatása alapján ezek a központi egységek hivatalosan is kifutottak. Napjaink biztonsági követelményeinek már nem tudnak megfelelni. Abban az esetben sem érdemes így tovább használni, ha az alapvető működésükkel és a sebességgel semmi gond. Gyors és korszerű irodai megoldásokat érdemes választani, ez a webshopban megtekinthető.
Ezek alapján
Az Intel Core 2 Duo, Core 2 Quad vagy régebbi Xeon konfigurációkat mindenképp érinti a probléma.
Ezen laptop, számítógép és munkaállomás fő egysége biztonsági kockázatot tartalmaz! Jellemzően manapság is ezek teljesítenek szolgálatot állami és hivatali intézményekben (kórházak, kapitányságok, városházák, stb.), iskolákban, könyvtárakban megannyi céges és magán irodában világszerte. Cseréjük gazdasági megfontolásból még sokáig elhanyagolt lesz. A történethez kapcsolódik, hogy a Windows XP 10% közeli részesedést birtokolt 2017-ben.
Felelősség
Az Intel azzal magyarázza az elmaradást, hogy a visszajelzések alapján a nyílt internettől elzárva működik a legtöbb ilyen gép, ez némileg csökkenti a kockázatot. Ugyanakkor a vizsgálataik alapján a régi technológia felépítése már nem megfelelő a javítás (patch) gazdaságos elkészítéséhez.
# update
2018.06.20.
Újabb szoftveresen javítható bug került a figyelem középpontjába: a lazy save/restore egy hatékonyabb működésre szánt technológia, mely használata során ismét kinyerhetőek bizonyos biztonsági kulcsok. Az intel újabb: 5-6-7-8. gen processzorait érinti a hiba..
Összegezve
- DDR2 vagy régebbi memóriával rendelkező, intel processzoros számítógépek biztonsági szempontból elavultak.
- A Spectre “szelleme” még legalább egy évtizedig kísért majd a számítástechnika területén.
- Reálisan akkor lesz várható, hogy a mai, hibás chipek szinte teljesen kihalnak a közhasználatból.
- meltdownattack.com
- Idézet: Paulo Coelho
