Aby wyeliminować luki Meltdown i Spectre w układach Intel, ARM i AMD, firma Microsoft wydaje od dziś rzadką „aktualizację zabezpieczeń poza pasmem” dla systemu Windows..
Aktualizacja oprogramowania jest częścią szeregu poprawek pochodzących od producentów urządzeń i dostawców systemów operacyjnych na całym świecie, mających na celu zatkanie luk pozostawionych przez Meltdown i Spectre, ogłoszonych wspólnie przez badaczy bezpieczeństwa na całym świecie. Aktualizacja, która nastąpi automatycznie stosowane na komputerach z systemem Windows 10 bez żadnej interwencji użytkownika. Komputery z systemem Windows 7 lub Windows 8 niestety nie otrzymają tego leczenia i będą musiały uważać na aktualizację systemu Windows w przyszłym tygodniu, zgodnie z Verge.
Oczekuje się, że producenci komponentów i dostawcy oprogramowania antywirusowego będą wydawać własne łaty, zwłaszcza że dwie zidentyfikowane luki są trudne do wyśledzenia, a nawet trudniejsze do wyśledzenia. Intel wyda również poprawki, które naprawią tę lukę, i starsze procesory Intel drastyczne pogorszenie wydajności, podczas gdy nowsze kody SKU - Skylake i nowsze - również spowodują pewne spowolnienie, ale nie tak drastyczne.
„Jesteśmy świadomi tego problemu występującego w całej branży i ściśle współpracujemy z producentami chipów, aby opracowywać i testować środki zaradcze w celu ochrony naszych klientów. Jesteśmy w trakcie wdrażania środków zaradczych w usługach w chmurze i wydaliśmy również aktualizacje zabezpieczeń, aby chronić klientów systemu Windows przed lukami w obsługiwanych układach sprzętowych firm Intel, ARM i AMD. Nie otrzymaliśmy żadnych informacji, które wskazywałyby, że te luki zostały użyte do ataku na naszych klientów ”- oświadczył Microsoft w odniesieniu do aktualizacji, które zostaną wprowadzone dzisiaj.
Google opublikował również obszerne oświadczenie na temat luk, które zostały częściowo odkryte przez Badacze bezpieczeństwa Google Project Zero. Meltdown i Spectre są jak dotąd największymi lukami w zabezpieczeniach i dotyczą prawie wszystkich komputerów, serwerów i innych urządzeń, w tym smartfonów. I prawdopodobnie po raz pierwszy w historii każde urządzenie na świecie otrzyma w tym tygodniu jakąś łatkę lub aktualizację oprogramowania.