A Intel finalmente lança patches Spectre de instalação segura

A Intel está finalmente lançando novas versões dos remendos complicados do Spectre que lançou (e depois recuperou) em janeiro passado. As atualizações, lançadas para fabricantes de laptops no início desta semana, devem ser disponibilizadas aos consumidores nos próximos dias.

Especificamente, os patches protegem PCs executando CPUs Skylake da vulnerabilidade Spectre 2. A Intel lançou esses processadores em 2015 e eles foram os predecessores das CPUs Kaby Lake da Intel.

O que fazer

Se o software proprietário do fabricante do seu PC informar que recebeu uma atualização de firmware para solucionar as vulnerabilidades do Skylake, instale-o.

Em uma postagem do blog, Navin Shenoy, vice-presidente executivo da Intel e gerente geral do Grupo de Data Center, alertou contra a espera para instalar essa falha e observou como "frequentemente há um atraso substancial entre quando as pessoas recebem as atualizações e quando elas realmente as implementam. "

Para reforçar a ideia de que os patches devem ser instalados, Shenoy cita um relatório da unidade de ciber-emergência do Departamento de Segurança Interna (US-CERT), que afirma que "até 85 por cento de todos os ataques direcionados podem ser evitados com - entre outras coisas - atualizações regulares do sistema. "

Esta atualização de firmware da Intel protege os usuários contra ataques da variante 2 do Spectre e evita "reinicializações mais altas do que o esperado e outros comportamentos imprevisíveis do sistema", que trazem o risco de "perda ou corrupção de dados".

Atualizações para sistemas em execução em outros processadores, como computadores baseados em Haswell e Broadwell, estão em desenvolvimento, mas ainda não estão disponíveis. Shenoy observa que a equipe da Intel "identificou a causa raiz do problema de reinicialização que afeta as atualizações iniciais do microcódigo Broadwell e Haswell" e não ofereceu um prazo para seu lançamento.