Boshllëqe të mëdha sigurie tek miliarda kompjuterë

Teknologji

Boshllëqe të mëdha sigurie tek miliarda kompjuterë

Më: 7 janar 2018 Në ora: 07:46
Foto ilustrim

Kompjuterë, smartfonë apo servera kanë në mbarë botën mikroprocesorë. Dega e teknologjisë po punon me intensitet për t’i bërë më të sigurtë kompjuterët, smartfonët dhe serverat-cloud.

Të prekur nga boshllëqet në sistemin e sigurisë janë breza të tërë mikroprocesorësh (chips) të kompjuterave, smarfonëve dhe të serverave-cloud. Ekspertët kanë zbuluar boshllëqe në sistemin e sigurisë, përmes të cilave sulmuesit mund të fitojnë akses tek të dhëna sensibël. Hackerat profesionistë dhe ata të paguar prej sipërmarrjeve të teknologjisë së informacionit demonstrojnë, se është e mundur që të krijosh akses në sistemin e fjalëkalimeve, në krypto-ëelësat apo të përftosh informacione për programet.

Pika e dobët është e ashtuquajtura “speculative execution”. Përmes këtij procesi mikroprocesorët mund të përllogarisin në avancë informacone që mund të duhen më vonë, për të shmangur vonesat në kërkimin faktik të këtyre informacioneve. Kjo teknikë përdoret prej vitesh. Kësisoj një masë kompjuterësh të paktën nga ana teorike mund të jenë të rrezikuar. Ekspertët deklarojnë se nuk janë në dijeni nëse këto boshllëqe në sigurinë e kompjuterëve janë shfrytëzuar. Por konstatimi është në fakt i pamundur, sepse sulme të tilla nuk do të linin gjurmë, shtojnë ekspertët.

Boshllëqet e sigurisë janë të njohura prej kohësh nga prodhuesit. Por vetëm tani kjo pikë e dobët u bë publike. Të prekur janë kryesisht gjigandët e kësaj dege Intel dhe konkurrenti i tij AMD. Procesorët e tyre ndodhen në miliarda aparatura.

“Celularë, PC, të gjithë mund të jenë të preura, por pasojat nga produkti në produkt mund të jenë të ndryshme”, tha shefi i Intel-it Brian Krzanich në televizionin CNBC.

Prej një kohe të gjatë po punohet me firma të tjera për një zgjidhje, konfirmoi Intel. Aktualizimi i softuareve mund ta mbyllë këtë boshllëk sigurie.

Këto masa ndaj softuareve kundër boshllëqeve në sistemin e sigurisë mund të ndikojnë negativisht tek kapaciteti i procesorëve, pranoi Intel, por në shumicën e rasteve kjo mund të jetë maksimalisht vetëm 2% dhe për konsumatorin e zakonshëm pothuajse nuk bie në sy fare. Në raportimet e para për këtë problem u tha, se ndikimi i kapaciteteve mund të shkojë deri në 30 për qind. Ky problem mund të jetë teorikisht shqetësues tek serverat, në të cilët kryqëzohen shumë rrugë të dhënash.

Intel nuk beson, që mund të jetë abuzaur me këtë dobësi sigurie. Intel dhe ARM theksojnë, se nuk kemi të bëjmë me një gabim në dizajnimin e procesorëve. ARM, procesorët e së cilës dominojnë smartfonët, konfirmoi, që produktet e saj janë të ndjeshme ndaj një sulmi të këtij lloji. ARM deklaroi, se softuare-patches u janë komunikuar ndërkohë prodhuesve të celularëve dhe klientëve. Dizajnuesi i procesorëve AMD e përgënjeshtron që procesorët e tij janë të prekur.

Bie kursi i aksioneve në Intel

Në fakt komunikimi i këtij problemi në punlik ishte planifikuar për më 9 janar. Por sipërmarrjet paraprinë pas përhapjes së lajmit, se procesorët nuk janë të sigurtë.

Kursi i aksioneve të koncernit Intel ra, ndaj ndërmarrja u detyrua të hedhë poshtë “informacinet e pasakta”, duke shpjeguar se kemi të bëjmë me një problem të përgjithshëm.

Google: Smartfonët me “Android” janë të mbrojtur

Gjigandët e cloud Google, Microsoft dhe Amazon deklarojnë, se shërbimet e tyre i sigurojnë me aktualizimin e softuareve. Google deklaroi, se smartfonët e vet Nexus dhe Pixel janë të mbrojtur falë aktualizimit të fundit të softuarit. Kjo vlen edhe për celularët e prodhuesve të tjerë me sistemin android të Google-it. Edhe përdoruesit e shërbimit Gmail nuk preken. Ndërsa të gjithë të tjerëve që përdorin sisteme të tjera u këshillohet të instalojnë sisteme aktualizimi (updates). /dw

Sot mund të lexoni Shfletoni kopertinat