Google Project Zero niedawno ujawnił, że procesory Intel, AMD i ARM są podatne na złośliwe kody JavaScript działające w przeglądarce, które mogą umożliwić atakującym dostęp do pamięci komputera.

Microsoft szybko zareagował na tę wiadomość, wprowadzając serię poprawek zarówno do systemu Windows 7, jak i Windows 10, mających na celu naprawienie tych luk w zabezpieczeniach.

Gigant z Redmond podjął także dodatkowe kroki, aby Edge i Internet Explorer stały się kuloodporne na takie zagrożenia.

Edge i IE blokują błędy Meltdown i Spectre

Mówiąc dokładniej, Microsoft wprowadził zmiany w zachowaniu obsługiwanych wersji przeglądarek Edge i Internet Explorer 11, aby zablokować zdolność atakujących do skutecznego odczytu pamięci poprzez ataki z boku kanału.

Pierwszym krokiem firmy Microsoft było usunięcie obsługi SharedArrayBuffer i zmniejszenie rozdzielczości internetowego interfejsu API performance.now.

Firma potwierdziła, że ​​te dwie zmiany utrudniają atakującym ingerowanie w zawartość pamięci podręcznej procesora z procesu przeglądarki.

Początkowo usuwamy obsługę SharedArrayBuffer z Microsoft Edge (pierwotnie wprowadzonej w Windows Fall Fall Creators Update) i zmniejszamy rozdzielczość performance.now () w Microsoft Edge i Internet Explorer z 5 mikrosekund do 20 mikrosekund, ze zmiennym jitteriem do dodatkowych 20 mikrosekund.

Microsoft będzie wprowadzać więcej zmian w nadchodzących miesiącach, ponieważ nadal ocenia wpływ ostatnich luk w zabezpieczeniach procesora.

Ponownie ocenimy SharedArrayBuffer do przyszłego wydania, gdy będziemy pewni, że nie będzie można go użyć jako części udanego ataku.

Ostatnie ujawnienie luki w zabezpieczeniach procesora ponownie potwierdza znaczenie regularnej aktualizacji komputera. Jeśli więc nie zainstalowałeś jeszcze najnowszych aktualizacji systemu Windows na komputerze, przejdź do Ustawienia> Aktualizacje i zabezpieczenia> kliknij przycisk „Sprawdź dostępność aktualizacji” i zainstaluj dostępne aktualizacje.