Vulnerabilidades em Computadores modernos destroem senhas e dados confidenciais
Meltdown e Specter exploram vulnerabilidades críticas em processadores modernos. Essas vulnerabilidades de hardware permitem que os programas roubem os dados que estão atualmente em processo no computador. Enquanto os programas geralmente não são permitidos para ler dados entre eles, dois programas maliciosos que pode exploram isso é o Meltdown e Specter para descobrir segredos armazenados na memória dos programas em execução. Isso pode incluir suas senhas armazenadas em um gerenciador ou navegador de senha, suas fotos pessoais, e-mails, mensagens instantâneas e até mesmo documentos críticos para o negócio. Meltdown e Specter trabalham em computadores pessoais, dispositivos móveis e na nuvem. Dependendo da infra-estrutura do provedor da nuvem, pode ser possível roubar dados de outros clientes.
 |
| Meltdown = Fusão |
Meltdown
O nome Meltdown vem da idéia que a vulnerabilidade basicamente derrete limites de segurança que normalmente são aplicadas em hardware, uma outra curiosidade se um processador chegar a 100 graus celsius ou 212 Fahrenheit, ele derrete e vira uma pasta, é referente a essa fusão, a metáfora do nome Meltdown(dessa fusão não sai nenhum vegito, a gif acima foi uma brincadeira).
Ele quebra o isolamento mais fundamental entre as aplicações do usuário e o sistema operacional. Este ataque permite que um programa acesse a memória e, portanto, também os segredos, de outros programas e do sistema operacional.
Se o seu computador tem um processador vulnerável e executa um sistema operacional sem correção, não é seguro para trabalhar com informações confidenciais sem a chance de vazamento de informações. Isso se aplica tanto aos computadores pessoais quanto à infra-estrutura da nuvem.
Computadores desktop, laptop e Cloud podem ser afetados pela Meltdown. Mais tecnicamente, todo o processador Intel que implementa a execução fora de ordem é potencialmente afetado, o que efetivamente é todo o processador desde 1995 (exceto Intel Itanium e Intel Atom antes de 2013). Foi testado com sucesso o Meltdown nas gerações de momento, não está claro se os processadores AMD também são afetados por Meltodown. De acordo com a ARM , alguns de seus processadores também são afetados.
 |
| Specter = Espectro |
Specter
O nome Specter é baseado na causa raiz, execução especulativa. Como não é fácil de consertar, isso nos perseguirá por algum tempo.
Ele quebra o isolamento entre diferentes aplicativos, e premite ao invasor engane programas sem erros, que seguem as melhores práticas, para esconder seus segredos.Na verdade, as verificações de segurança das referidas melhores práticas realmente aumentam o volume de ataque e podem tornar as aplicações mais suscetíveis ao Specter.
Quase todos os sistemas são afetados pelo Specter: desktops, laptops, servidores em nuvem, bem como smartphones. Mais especificamente, todos os processadores modernos capazes de manter muitas intruções on-line são potencialmente vulneráveis. Em particular, foi verificado Specter nos processadores Intel, AMD e ARM.
Quem descobriu o Meltdown e o Spectre
O Meltdown foi descoberto e relatado de forma independente por três equipes:
O Spectre foi descoberto e relatado de forma independente por duas pessoas:
Algumas coisas são importantes lembrar:
- Provavelmente todos nós somos afetados pela vulnerabilidade.
- A vulnerabilidade não deixa vestígios nos arquivos de log tradicionais.
- Os antivírus embora seja possível em teoria detectar ou bloquear o ataque, é improvável na prática. Ao contrário do malware comum, Meltdown e Specter são difíceis de distinguir de aplicações benignas normais. No entanto, seu antivírus pode detectar malware que usa os ataques, comparando binários depois que eles se tornam conhecido, no Windows provavelmente porque o Linux normalmente não usa antivírus( eu mesmo não sei o que é a vírus a mais de um ano).
- Se o seu sistema for afetado, a vulnerabilidade pode ler o contéudo da memória do seu computador. Isso inclui senhas e dados confidenciais armazenados no sistema.
- Existem patches contra Meltdown par Linux ( KPTI formerly KAISER), Windows e Os X. Há também trabalho para endurecer o software contra a futura exploração do Specter, respectivamente, para corrigir o software após a exploração do Specter (pactch LLVM, ARM speculation barrir header).
Nesse outro artigo Meltdwon and Specter Atualizações de Segurança Disponíveis eu mostro atualizações de segurança que estão disponíveis para Meltdown e Specter, para Firefox , NVIDIA, Chrome e Chromium, Opera, kernel Linux.
E deixo aqui um curso um Guia prático para manutenção em celulares, amplie seu conhecimento em celulares e tablets com esse curso:
Até a próxima.
