Розплавлення та привид: Прочитайте 3-точковий план генерального директора Intel у зв'язку з відкриттями

Генеральний директор Intel Брайан Крзаніч пообіцяв відновити споживчу впевненість у безпеці продуктів своєї компанії "якнайшвидше", після двох основних недоліків, виявлених минулого тижня. Відливи і Spectre впливають на майже всі сучасні процесори, і компанії намагалися пом'якшити проблеми і забезпечити захист даних.

Дві питання звучать однаково, але вони діють дуже по-різному. Meltdown порушує бар'єри між програмами і пам'яттю, тобто розробник операційної системи повинен випустити оновлення для безпеки, щоб зупинити зловмисники. Spectre використовує інші програми для розкриття захищених даних, що ускладнює запобігання, але в першу чергу важче їх використовувати.

Дослідницька група, до якої входять співробітники служби безпеки проекту Project Zero разом з науковцями, стверджувала в повідомленні 3 січня, що кожен процесор Intel, випущений після 1995 року, забороняє декілька вибраних. ARM підтвердив, що деякі його власні процесори також постраждали від Meltdown. Spectre впливає майже на всі системи на ринку, і команда перевірила свою присутність в процесорах Intel, AMD і ARM.

У відкритому листі, опублікованому в четвер, Крзанич окреслив три обіцянки споживачам:

1. Клієнт-перша терміновість. До 15 січня ми опублікуємо оновлення для принаймні 90 відсотків процесорів Intel, впроваджених за останні п'ять років, з оновленнями для решти цих процесорів доступні до кінця січня. Потім ми зосередимося на випуску оновлень для старих продуктів, які є пріоритетними для наших клієнтів.
2. Прозорі та своєчасні комунікації. Оскільки ми розгортаємо програмне забезпечення та виправлення прошивки, ми багато вчимося. Ми знаємо, що вплив на продуктивність широко варіюється, виходячи з конкретної робочої навантаження, конфігурації платформи та техніки пом'якшення. Ми зобов'язуємося надавати часті звіти про прогрес, дані про продуктивність та іншу інформацію. Їх можна знайти на веб-сайті Intel.com.

1. Постійне забезпечення безпеки. Безпека наших клієнтів - це постійний пріоритет, а не разова подія. Щоб прискорити безпеку всієї галузі, ми зобов'язуємося публічно визначити суттєві уразливості системи безпеки згідно з правилами відповідального розкриття інформації, а також зобов'язуємося працювати з промисловістю для спільного використання апаратних нововведень, які прискорять прогрес на рівні промисловості на стороні атаки. Ми також зобов'язуємося додати додаткове фінансування для академічних і незалежних досліджень потенційних загроз безпеці.

Лист Крзанича є останнім кроком у боротьбі за захист від недоліків. На минулому тижні Apple оголосила, що її пристрої Mac, iPhone, iPad, Apple TV і Apple Watch зазнали впливу в різній мірі на недоліки, і що з часом вона буде випускати оновлення, щоб захистити від Spectre якомога більше. Компанія вже захистила від Meltdown серію оновлень програмного забезпечення в грудні. Microsoft також вживає заходів для захисту користувачів Windows.

Однак існує побоювання, що виправлення цих проблем може негативно вплинути на продуктивність. Реєстр повідомили, що, залежно від завдання, продуктивність може уповільнитися десь від п'яти до 30 відсотків. Останні процесори Intel мають такі функції, як ідентифікатори контекстних процесів, які можуть допомогти уникнути уповільнення.

Корпорація Майкрософт визнала, що більш старі системи побачать зниження продуктивності за допомогою цих оновлень. Windows 10 ПК від 2016 року, що працюють на Intel Skylake або новіші чіпи, побачать мінімальне уповільнення. У Windows 8 і старіших комп'ютерах від 2015 або раніше буде спостерігатися значне уповільнення. Якщо це означає безпеку даних, то принаймні користувачі можуть бути впевнені, що ці оновлення допоможуть захистити вас від атак.