Microsoft dan AMD rilis patch melawan momok serangan

Computer Security News

Kemarin, Microsoft dan AMD merilis pengendali dan patch keamanan sistem operasi terhadap serangan momok.

Segera setelah momok dan krisis kerentanan telah ditemukan, AMD meremehkan mereka berdampak pada prosesor yang, namun, perusahaan berjanji untuk melepaskan pengendali update dan menambahkan perlindungan terhadap serangan ini ke CPU dengan masa depan.

Menurut para ahli, krisis serangan adalah1 CVE-2017-5754 kerentanan, sementara momok yang paling mungkin mengandalkan CVE-2017-5753 (varian 1) dan CVE-2017-5715 (varian 2). Dalam kasus AMD, serangan krisis tidak mempengaruhi perusahaan prosesor berkat desain mereka, momok varian 1 dapat diatasi dengan software patch.

Serangan 2 varian momok mengurangi kebutuhan kombinasi update pengendali dan sistem operasi, AMD dan Microsoft yang dirilis kemarin.

“Sementara kita percaya sulit untuk mengeksploitasi varian 2 pada prosesor AMD, kami secara aktif bekerja dengan pelanggan dan mitra kami untuk menyebarkan di atas dijelaskan kombinasi patch sistem operasi dan pengendali update untuk prosesor AMD untuk lebih mengurangi risiko,” wakil presiden senior dan chief technology officer di AMD, Mark Papermaster, kata.

Komputer pengguna dapat memperoleh pembaruan pengendali dari produsen perangkat melalui pembaruan BIOS, yang telah dikembangkan untuk prosesor AMD dating kembali ke produk inti Bulldozer pertama diluncurkan pada 2011. Perusahaan telah menerbitkan dokumen yang menggambarkan fitur kontrol cabang tidak langsung diciptakan untuk mengurangi langsung cabang target serangan injeksi seperti momok varian 2, misalnya.

Pembaruan untuk Windows 10 yang Microsoft dirilis kemarin, memiliki 2 varian momok mitigations untuk AMD perangkat. Setelah divalidasi dan diuji, patch juga diharapkan untuk menjadi tersedia untuk Windows Server 2016.

Tak lama setelah kerentanan CPU yang diungkapkan pada bulan Januari, Microsoft mulai melepaskan momok patch untuk perangkat dengan prosesor AMD. Namun, karena masalah ketidakstabilan, perusahaan dipaksa untuk menghentikan sementara pembaruan.

Mengenai perangkat Linux, AMD mengatakan bahwa mitigations untuk 2 varian momok yang dibuat tersedia awal tahun ini.

Terlepas dari kenyataan bahwa prosesor AMD ternyata untuk kurang terpengaruh dibandingkan dengan Intel produk, tuntutan hukum terhadap perusahaan atas kerentanan momok masih telah diajukan.


Leave a Reply

Your email address will not be published. Required fields are marked *