Centar za edukaciju-BiH

Predmet:ugrozene lozinke i drugi tajni podaci

---

Znajući za sigurnosni propust na stotinama milijuna Intelovih čipova, šef intela Brian Krzanich prodao je gotovo sve dionice te tvrtke koje je mogao, dok su iz Microsofta objavili kako već rade na zakrpi za računala pogonjena operativnim sustavom Windows.

LINK

Intel je konačno objavio kompletnu listu svih svojih procesora, koji su pogođeni sigurnosnim ranjivostima poznatim pod nazivima Meltdown i Spectre. Jasno je da su praktično svi Intel procesori pod rizikom.

Kompanija je objavila da će uskoro ažurirati 90 procenata svojih procesora, koji bi trebalo da dobiju softversku ispravku, a ovo se očekuje tokom naredne nedelje.

Kompletna lista Intel procesora pogođenih Meltdown i Spectre ranjivostima uključuje:

Intel Core i3 procesor (45nm i 32nm)
Intel Core i5 processor (45nm i 32nm)
Intel Core i7 procesor (45nm i 32nm)
Intel Core M processor family (45nm i 32nm)
Druga generacija Intel Core procesora
Treća generacija Intel Core procesora
Četvrta generacija Intel Core procesora
Peta generacija Intel Core procesora
Šesta generacija Intel Core procesora
Sedma generacija Intel Core procesora
Osma generacija Intel Core procesora
Intel Core X-series Processor Family za Intel X99 platforme
Intel Core X-series Processor Family za Intel X299 platforme
Intel Xeon 3400 serija
Intel Xeon 3600 serija
Intel Xeon 5500 serija
Intel Xeon 5600 serija
Intel Xeon 6500 serija
Intel Xeon 7500 serija
Intel Xeon Processor E3 Family
Intel Xeon Processor E3 v2 Family
Intel Xeon Processor E3 v3 Family
Intel Xeon Processor E3 v4 Family
Intel Xeon Processor E3 v5 Family
Intel Xeon Processor E3 v6 Family
Intel Xeon Processor E5 Family
Intel Xeon Processor E5 v2 Family
Intel Xeon Processor E5 v3 Family
Intel Xeon Processor E5 v4 Family
Intel Xeon Processor E7 Family
Intel Xeon Processor E7 v2 Family
Intel Xeon Processor E7 v3 Family
Intel Xeon Processor E7 v4 Family
Intel Xeon Processor Scalable Family
Intel Xeon Phi Processor 3200, 5200, 7200 Series
Intel Atom Processor C Series
Intel Atom Processor E Series
Intel Atom Processor A Series
Intel Atom Processor x3 Series
Intel Atom Processor Z Series
Intel Celeron Processor J Series
Intel Celeron Processor N Series
Intel Pentium Processor J Series
Intel Pentium Processor N Series

Ovo mi je stiglo na mail:

Obavještavamo Vas da su nedavno (3. siječnja) otkrivene ranjivosti (`Spectre` i `Meltdown`) u mikroarhitekturi najmodernijih procesora.
Te ranjivosti mogu dopustiti napadačima pristup osjetljivim podacima. Prema najnovijim informacijama koje imamo na raspolaganju, većinom su to Intelovi procesori te jedan dio AMD procesora.

Kako bi uklonili navedene ranjivosti i eventualno korištenje istih, zakazana je hitna nadogradnja kernela svih naših shared web servera za sutra (10.01.2018) navečer od 22 sata na dalje.

- Radovima će biti zahvaćeni svi naši shared web serveri.
- Očekivano trajanje radova su 4 sata, sa početkom 10.01.2018. u 22:00 sati.

Za vrijeme radova doći će do kratkotrajne nedostupnosti svih shared web servera s obzirom da nadogradnja kernela zahtjeva restart web servera.

- Očekivana nedostupnost po web serveru je do 20 minuta (ili manje ukoliko će restart proći bez problema, tj. više ukoliko će se pojaviti određeni problemi kod restarta).

U slučaju bilo kakvih dodatnih pitanja stojimo Vam na raspolaganju.

Više informacija za naprednije korisnike:

Dana 3. siječnja 2018. objavljeno je nekoliko sigurnosnih propusta unutar mikroarhitekture najmodernijih procesora:

- Varijanta 1: bounds check bypass (CVE-2017-5753)
- Varijanta 2: branch target injection (CVE-2017-5715)
- Varijanta 3: rogue data cache load (CVE-2017-5754)

Te ranjivosti u javnosti su poznate kao:

- Spectre (varijanta 1 i 2)
- Meltdown (varijanta 3)

Dodatne informacije o ovoj temi potražite na sljedećim adresama:

- https://security.googleblog.com/...-need.html
- https://googleprojectzero.blogspot.de/...-side.html
- https://newsroom.intel.com/...-findings/
- https://security-center.intel.com/...geid=en-fr
- https://newsroom.intel.com/...-exploits/
- https://www.amd.com/...-execution
- https://developer.arm.com/support/security-update

---