کشف جدید مایکروسافت و گوگل درخصوص نقص امنیتی اسپکتر و ملت داون

محققان امنیتی در گوگل و مایکروسافت، نوع جدیدی از نقص امنیتی اسپکتر را که در اوایل ماه ژانویه سال جاری میلادی، گزارش شده بود، کشف کردند. این نقص امنیتی ابتدا در پردازنده‌های اینتل مشاهده شد که موجب آسیب رسیدن شدید به رایانه‌ها می‌شد.

از ماه ژانویه سال جاری میلادی، تقریبا همزمان با برگزاری نمایشگاه CES 2018 گزارشاتی مبنی بر بروز نقص‌های امنیتی با نام اسپکتر (Spectre) و ملت داون (Meltdown) در پردازنده‌های اینتل دریافت شد. این گزارشات در دست بررسی بود تا اینکه روز گذشته، جزئیات آسیب‌پذیری‌ها به طور رسمی اعلام شد. به گفته اینتل، در نقص جدید امنیتی اسپکتر، از روشی متفاوت برای دسترسی به اطلاعات حساس استفاده شده است. این سوء استفاده از آسیب‌پذیری پردازنده، مشابه نقص‌های امنیتی اسپکتر و ملت داون است.

به گزارش محققان امنیتی گوگل و مایکروسافت، این آسیب پذیری جدید، توسط فایل‌های اسکریپت (یا فایل‌های متنی که شامل ترتیبی از دستورات باشد) در مرورگرهای وب اجرا می‌شوند. اگر هکرها بتوانند به این نقص، دسترسی پیدا کنند، می‌توانند اطلاعات حساس کاربران را از قسمت‌های دیگر برنامه و یا از طریق تب‌های مرورگر به دریافت کنند.

با این‌حال، اینتل این نقص امنیتی را خیلی جدی نگرفته و میزان اهمیت آن را در حد متوسط برآورد کرده است و با انتشار پستی در وبلاگ خود اعلام نموده که تعداد زیادی از این آسیب پذیری‌ها تاکنون برطرف شده‌اند.

همان‌طور که پیش‌تر هم در مورد بسته‌های امنیتی و اصلاحی برای اسپکتر و ملت داون شنیدیم، بروزرسانی‌های جدید برای فریم‌ورها، به طور بالقوه در کاهش عملکرد سیستم تاثیرگذار خواهند بود. به گفته اینتل، در بروزرسانی هایی که در راه است، امکان کاهش عملکرد، به صروت پیش‌فرض تنظیم شده، به این معنی که کاربرانی که امکانات حفاظتی جدید را فعال نمی‌کنند، نباید اثرات منفی این بسته‌های امنیتی را نیز تجربه کنند.

در صورت فعال کردن قابلیت‌های امنیتی جدید، عملکرد سیستم با کاهش 2 تا 8 درصدی روبرو خواهد شد. این میزان کاهش عملکرد در تست‌های بنچمارک مختلف بررسی شده است.