Meltdown e Spectre: As duas
falhas de Hardware que afetam
a segurança dos sistemas
Tudo, de smartphones e PCs a computação em nuvem, são afetados por uma grande falha de segurança encontrada na Intel e em outros processadores – e a correção pode atrasar os dispositivos.
Falhas sérias de segurança que podem permitir que invasores roubem dados confidenciais, incluindo senhas e informações bancárias, foram encontradas em processadores projetados pela Intel, AMD e ARM.
As falhas, chamadas Meltdown e Spectre, foram descobertas por pesquisadores de segurança do Projeto Zero, do Google, em conjunto com pesquisadores acadêmicos e industriais de vários países. Combinadas, elas afetam praticamente todos os computadores modernos, incluindo smartphones, tabletes e PCs de todos os fornecedores, e executam praticamente qualquer sistema operacional.
Atualmente, acredita-se que o Meltdown afete principalmente os processadores Intel fabricados desde 1995, excluindo os chips de servidor Titanium e os processadores Atom da empresa antes de 2013.
Ele poderia permitir que hackers contornassem a barreira de hardware entre aplicativos executados pelos usuários e a memória principal do computador. O colapso, portanto, requer uma mudança na forma como o sistema operacional lida com a memória para corrigir, o que estimativas de velocidade iniciais podem afetar a velocidade da máquina em certas tarefas em até 30%.
A falha do Spectre afeta a maioria dos processadores modernos feitos por uma variedade de fabricantes, incluindo Intel, AMD e aqueles projetados pela ARM, e potencialmente permite que os hackers enganem os aplicativos livres de erros para que eles forneçam informações secretas.
Spectre é mais difícil de ser aproveitado pelos hackers, mas também é mais difícil de consertar e, em longo prazo, seria um problema maior.
Os usuários podem fazer pouco para evitar as falhas de segurança, além de atualizar seus computadores com as correções de segurança mais recentes, o mais rapidamente possível. Correções para Linux e Windows já estão disponíveis. Os Chromebooks atualizados para o Chrome OS 63, que começaram a ser lançados em meados de dezembro, já estão protegidos.
Os dispositivos Android que executam a atualização de segurança mais recente, incluindo os smartphones Nexus e Pixel do Google, já estão protegidos. Atualizações devem ser entregues em breve. Os usuários de outros dispositivos terão que esperar que as atualizações sejam enviadas por fabricantes terceirizados, incluindo Samsung, Huawei e OnePlus.
A Apple aconselhou os clientes a atualizar os sistemas operacionais de seus dispositivos e fazer o download de softwares apenas de fontes confiáveis, como a App Store.