Vroeg in 2018 het veiligheidsnavorsers verskeie sekuriteitsveilighede ontdek wat alle verwerkers beïnvloed: Meltdown en Specter. Hierdie kwesbaarhede laat spekulatiewe uitvoering aanvalle op die kanaal toe (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754). Terwyl Meltdown met 'n OS-pleister opgelos is, het Specter 'n mikrokode-opdatering nodig.
Aangesien die mikrokode geberg en outomaties deur die BIOS / UEFI gelaai word, moet vervaardigers van moederbord 'n opdatering uitreik. Die vervaardigers stel egter gewoonlik net firmware-opdaterings vry vir hul nuutste produkte. Baie moederborde bly steeds kwesbaar tot op hierdie dag.
Intel Microcode Boot Loader is 'n oplossing vir die mikrokode-probleem op Intel-gebaseerde moederborde. Dit werk die mikrokode op elke keer as die stelsel begin. Op grond van Intel BIOS Implementation Test Suite (BITS), hoef gebruikers nie meer BIOS / UEFI ROM's te wysig om beskerm te word teen sekuriteitskwesbaarhede, foute en erratas nie.
Hierdie oplossing vereis 'n permanent-gekoppelde USB-flitsskyf met ten minste 25 MB (of soortgelyke toestelle) en BIOS / UEFI-ondersteuningstoor vanaf USB-toestelle. Alternatiewelik kan gevorderde gebruikers dit installeer op 'n plaaslike skyf bo-aan die System Reserved-partisie (sien localdrive.txt vir instruksies).
Kommentaar nie gevind