Een groot beveiligingslek dat in Intel-chips is ontdekt, vereist een softwareoplossing die de prestaties van uw Mac negatief kan beïnvloeden. Volgens een rapport treft de "ontwerpblunder" alle Intel-chips die in de afgelopen 10 jaar zijn geproduceerd.
Intel bouwt de beste processors voor zowel consumenten- als professionele machines. Ze zijn het favoriete bedrijf van de meeste creatievelingen, gamers en grote ondernemingen. Maar het lijkt erop dat Intel-chips al jaren een akelig geheim herbergen.
Intel's ernstige beveiligingsfout
Een ernstig beveiligingslek in alle Intel-chips die de afgelopen 10 jaar zijn geproduceerd, stelt desktopprogramma's in staat om delen van het beschermde kernelgeheugen te lezen, volgens een rapport van Het register. Dit kunnen gegevens zijn zoals wachtwoorden, inlogsleutels en andere gevoelige informatie.
Dit is ongelooflijk zorgwekkend voor alle gebruikers die voor Intel kiezen. Het is van invloed op degenen die Windows, Linux en macOS gebruiken. Specifieke details zijn nog niet bekend - ze zijn onder embargo tot het einde van de maand - maar
Het register heeft wat informatie gekregen."In het slechtste geval kan het gat worden misbruikt door programma's en ingelogde gebruikers om de inhoud van het geheugen van de kernel te lezen", waarschuwt het rapport. "Het volstaat om te zeggen dat dit niet geweldig is."
“De geheugenruimte van de kernel is verborgen voor gebruikersprocessen en programma's omdat het allerlei geheimen kan bevatten, zoals wachtwoorden, inlogsleutels, bestanden die van schijf in de cache zijn opgeslagen, enzovoort. Stel je een stukje JavaScript voor dat in een browser wordt uitgevoerd, of schadelijke software die op een gedeelde openbare cloudserver draait en die gevoelige, door de kernel beschermde gegevens kan opsnuiven.”
De oplossing heeft invloed op de prestaties
De enige oplossing voor dit probleem is om het kernelgeheugen te isoleren van gebruikersprocessen. Dit vereist een oefening genaamd Kernel Page Table Isolation, die een prestatiehit kan veroorzaken. Windows- en Linux-machines kunnen een vertraging van 5 tot 30 procent ondervinden.
Het is nog niet duidelijk wat de impact kan zijn onder macOS.
Software-updates voor Windows en Linux zijn al in ontwikkeling, en hoewel het rapport Apple niet vermeldt, werkt Cupertino waarschijnlijk ook aan een oplossing. Zodra die zijn uitgerold, zullen we een beter begrip hebben van de impact die ze zullen hebben.