Sense efecte a les CPU AMD
2 minuts de lectura
Spectre Variant 4 és una nova amenaça que tant Microsoft com Google han revelat. Tot i que Intel encara treballa al microcodi per publicar actualitzacions del BIOS, s’ha actualitzat l’actualització de Windows 10 per solucionar el problema. Spectre Variant 4 afecta les CPU Intel, que inclouen també la darrera generació de la sèrie Coffee Lake.
Intel ha afirmat que llançarà xips que no es veuran afectats per aquestes amenaces abans d’acabar l’any, però encara hem de veure quins són aquests xips. L'actualització Spectre Variant 4 per a Windows 10 no afecta el rendiment per si sol, però si SSBD està activat (passos necessaris per solucionar les vulnerabilitats), es produirà una pèrdua de rendiment segons les proves de Microsoft.
L'abast de la pèrdua depèn de múltiples factors, inclosos, entre d'altres, l'ús de la placa base i el tipus de càrrega de treball. La instal·lació d’actualitzacions des de la pròpia Intel provocarà pèrdues de rendiment, però per seguretat, es recomana instal·lar totes les actualitzacions i pedaços. La vulnerabilitat d'execució de codi remot de Windows DNSAPI es descriu de la següent manera:
Aquest error guanya clarament els més crítics d’aquest mes. Aquesta vulnerabilitat podria permetre a un atacant executar codi a nivell de sistema local si pot obtenir una resposta feta al servidor de destinació. Hi ha un parell de maneres en què això podria passar. L'atacant podria intentar fer una consulta legítima. L'escenari més probable és simplement enganyar un servidor DNS de destinació perquè consulti un servidor malvat que enviï la resposta danyada, cosa que es pot fer des de la línia d'ordres. També és una cosa que es podria escriure fàcilment.
Spectre i Meltdown han estat causant problemes per a Intel des que es van descobrir per primera vegada. Curiosament, Intel va dir a Xina aquestes amenaces abans que ningú. A part d'això, Spectre Variant 4 no és el final. També hi ha altres qüestions que encara no s’han revelat. Aprendrem més sobre aquests altres problemes en les properes setmanes, així que estigueu atents a les actualitzacions sobre ells.
Hauríem de tenir més informació sobre l’abast de la pèrdua de rendiment quan es publica la correcció d’Intel i podem comparar el rendiment entre el mateix maquinari abans i després de l’espectre Variant 4. Fins llavors, sembla que haurem d’esperar paraula.
