Google Project Zero недавно показал, что процессоры Intel, AMD и ARM уязвимы для вредоносных кодов JavaScript, запущенных в браузере, которые могут позволить злоумышленникам получить доступ к памяти компьютера.
Microsoft быстро отреагировала на эту новость, выпуск серии патчей как для Windows 7, так и для Windows 10, специально нацеленные на устранение этих уязвимостей безопасности.
Гигант из Редмонда также предпринял дополнительные шаги, чтобы обеспечить защиту Edge и Internet Explorer от таких угроз.
Edge и IE блок Ошибки Meltdown и Spectre
В частности, Microsoft внесла изменения в поведение поддерживаемых версий Edge и Internet. Браузеры Explorer 11, чтобы заблокировать способность злоумышленников успешно читать память через побочный канал атаки.
Первым шагом Microsoft было удаление поддержки SharedArrayBuffer и уменьшение разрешения веб-API performance.now.
Компания подтвердила, что эти два изменения усложняют злоумышленникам вмешательство в содержимое кеш-памяти ЦП из процесса браузера.
Первоначально мы удаляем поддержку SharedArrayBuffer из Microsoft Edge (первоначально представленного в Windows 10 Fall Creators Update) и сокращаем разрешение performance.now () в Microsoft Edge и Internet Explorer от 5 микросекунд до 20 микросекунд, с переменным джиттером до дополнительных 20 микросекунды.
В ближайшие месяцы Microsoft внесет дополнительные изменения, поскольку продолжает оценивать влияние недавних уязвимостей ЦП.
Мы повторно оценим SharedArrayBuffer для будущего выпуска, как только убедимся, что его нельзя использовать в качестве части успешной атаки.
Это недавнее раскрытие уязвимости ЦП еще раз подтверждает важность регулярное обновление вашего компьютера. Итак, если вы еще не установили последние обновления Windows на свой компьютер, перейдите в «Настройки»> «Обновления и безопасность»> нажмите кнопку «Проверить наличие обновлений» и установите доступные обновления.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Redstone 4 добавляет контрольные вопросы для локальных учетных записей Windows 10
- 7 лучших антивирусов безопасности с пробной версией на 2018 год
- 5 лучших антивирусов сетевой безопасности для вашего бизнеса в 2018 году
