G Δεδομένα
Αφού οι ευπάθειες Specter και Metldown ανακαλύφθηκαν στα τσιπ μικροεπεξεργασίας Intel που χρησιμοποιούνται ευρέως σε υπολογιστικές συσκευές, το Foreshadow εμφανίστηκε ως η τελευταία θεμελιώδης σχεδίαση που προκάλεσε την ευπάθεια που μαστίζει τη σειρά chip Intel. Παρόλο που τα τρωτά σημεία δεν μπορούν να επιλυθούν καθώς προκύπτουν από βασικές ανησυχίες σχετικά με τον τρόπο με τον οποίο τα τσιπ είναι ενσύρματα, τεχνικές μετριασμού και ορισμοί ασφαλείας έχουν εκδοθεί συνεχώς από τη Microsoft και την Intel για την αντιμετώπιση των κινδύνων και των συνεπειών που θέτουν. Σε συμφωνία με αυτό, η Microsoft μόλις κυκλοφόρησε μια σειρά από αυτόνομες ενημερώσεις κώδικα ειδικά σχεδιασμένες για την αντιμετώπιση των ευπαθειών Specter και Foreshow στα Windows 10.
Μια δήλωση από το Ιστολόγιο του Redmond εξηγεί ότι «Αυτή η ενημερωμένη έκδοση είναι μια αυτόνομη ενημέρωση που στοχεύει τα Windows 10 έκδοση 1803 (Windows 10 April 2018 Update) και Windows Server Version 1803 (Server Core). Αυτή η ενημερωμένη έκδοση περιλαμβάνει επίσης ενημερώσεις μικροκώδικα Intel που είχαν ήδη κυκλοφορήσει για αυτά τα λειτουργικά συστήματα κατά τη στιγμή της κυκλοφορίας στην κατασκευή (RTM). Θα προσφέρουμε επιπλέον ενημερώσεις μικροκώδικα από την Intel μέσω αυτού του άρθρου για αυτά τα λειτουργικά συστήματα καθώς αυτά είναι διαθέσιμα στη Microsoft. ' Η ενημέρωση θεωρείται ότι προορίζεται για μια ποικιλία επεξεργαστών Intel, από το 2012 Ivy Lake μέχρι το πιο πρόσφατο σύστημα επεξεργασίας όγδοης γενιάς.
Σύμφωνα με τις πληροφορίες που κυκλοφόρησε η Microsoft σχετικά με αυτό το θέμα, στα Windows 10, εκτός από την εφαρμογή της ενημερωμένης έκδοσης κώδικα, ο μετριασμός παραλλαγής 2 του Specter πρέπει να είναι ενεργοποιημένος από το μενού μητρώου για να προβεί σε ενέργειες. Μετά την κυκλοφορία ερευνητικών σημειώσεων σχετικά με την πιο πρόσφατη ευπάθεια του Foreshadow, η Intel ανέστρεψε τις τεχνικές που εμφανίζονται στο αρχείο καταγραφής των εκμεταλλεύσεων του Foreshadow για να κυκλοφορήσει μια ενημέρωση για τα Windows 10 που τις μετρά.
Ενώ στις περισσότερες περιπτώσεις τέτοιες κρίσιμες ενημερώσεις εγκαθίστανται αυτόματα και σκόπιμα από τη Microsoft μέσω των υποχρεωτικών ενημερώσεων των Windows που ελέγχονται και λαμβάνονται σε πραγματικό χρόνο καθώς η Microsoft τις ωθεί έξω. Οι ενημερώσεις είναι έτοιμες να κυκλοφορήσουν με αυτόν τον τρόπο μόνο για ιδιωτικούς χρήστες. Για εταιρείες που διαθέτουν μαζικές ρυθμίσεις για διαχείριση και ενοποίηση πληροφορικής, οι ενημερώσεις θα κυκλοφορήσουν για μη αυτόματη εφαρμογή με αυστηρή προειδοποίηση και θα ζητήσουν άμεση δράση από τους διαχειριστές για την ασφάλεια των εταιρικών τους δικτύων.
