A Intel em parceria com a Microsoft continua lançando updates para corrigir as brechas de segurança de seus processadores que ganharam o mundo no início do ano, com a confirmação por parte da companhia. No início falávamos muito sobre Meltdown e Spectre, ao longo do tempo o esforços de correção acabaram se concentrado mais nas variantes do Spectre, que são mais perigosas, e exploram falhas na execução especulativa.
Embora muitos analistas façam questão de frisar que os patches não resolvem totalmente o problema, já que se trata de uma falha de design, o que demanda correções diretamente no desenvolvimento da microarquitetura, atualizações do microcódigo e updates para o Windows estão sempre sendo lançados. O update mais recente traz uma camada de proteção extra as variantes 3 e 4 do Spectre e também da falha que ficou conhecida como Foreshadow, revelada no início do mês.
No caso da Foreshadow (chamada pela Intel de L1TF) é uma forma de ataque que, em sua primeira variante, explora o Software Guard Extensions (SGX), cuja função seria proteger o código e os dados de sua leitura, modificação ou ataque. A segunda variante afeta máquinas virtuais , hypervisors, memória do kernel do sistema operacional e a memória do System Management Mode (SMM).
Com o Foreshadow é possível criar aplicações que podem interferir na memória usada pelo sistema operacional ou seus aplicativos, e pode até mesmo ler a memória usada por diferentes máquinas virtuais. A falha afeta processadores Intel Core a partir da família Skylake, lançada em 2015 e também os Intel Xeon E (Coffe Lake-S).
O update já está disponível de forma automática, via Windows Update do Windows 10, quanto de forma manual, através dos links abaixo:
- KB4346084 para o update de Abril do Windows 10
- KB4346085 para Fall Creators Update.
- KB4346086 para Creators Update.
- KB4346087 para Anniversary Update.
- KB4346088 para Windows 10 / November Update.
Já o update KB4100347 recebeu uma nova versão com o intuito de corrigir as brechas da segunda variação do Spectre (CVE 2017-5715). Para o donwload manual direto da do Catálogo Microsoft Update clique aqui. Porém é importante ressaltar que alguns usuários reportaram em fóruns pela Internet que após a instalação desse update o computador está enfrentando instabilidade e em alguns casos não está inclusive passando da tela de inicialização do sistema.
