Profesorė aiškina, kodėl „Intel“ procesorių skandalas - tik pati pradžia: apatiniai sluoksniai, apie kuriuos visi pamiršome, bet tai didžiulė problema ()

2018-01-15

Kompiuterių saugumo specialistams 2018-ieji prasidėjo su trenksmu. Kompiuterių saugumas tapo dar pažeidžiamesnis: praėjusį trečiadienį pranešta apie dvi naujai aptiktas kompiuterių saugumo spragas. Paprastai ir suprantamai apie šį reiškinį – nuolatinės „The New York Times“ apžvalgininkės, Šiaurės Karolinos universiteto (JAV) profesorės, knygų autorės Zeynep Tufekci rašinyje.

Visi šio ciklo įrašai
2018-02-14 Artimiausiu metu „Intel“ gelbės nulūžtančius „Skylake“ procesorius ()
2018-02-05 Problemos ne tik su Intel: po fiasko su AMD „Microsoft“ vėl bando gelbėti vartotojus ()
2018-01-30 IT pasaulyje tikras chaosas: „Intel“ atnaujinimai gadina kompiuterius - „Microsoft“ teko skubiai įsikišti ir gelbėti situaciją (4)
2018-01-30 „Intel“ nustebino iš gerosios pusės: paskelbė kada pagamins pirmuosius saugius procesorius be „Meltdown“ ir „Spectre“ pažeidimų (1)
2018-01-24 Šių dienų čipokalipsė. Kodėl Intel nepripažįsta tiesiog fatališkos klaidos, kaip ją surado elitinis Google padalinys, kas slapta dėjosi toliau, kodėl lėtėja CPU ir apie ką tyliai kalbama užkulisiuose (12)
2018-01-24 „Bėgo nuo vilko, užlipo ant meškos“: sulauksime dar vieno „Intel“ atnaujinimo ir jis tikrai bus būtinas visiems (2)
2018-01-23 „Intel“ problemos nesibaigia: pranešama apie „Skylake“ ir „Kaby Lake“ procesorių problemas, o po „Haswell“ ir „Broadwell“ atnaujinimų prasidėjo mėlyni mirties ekranai ()
2018-01-20 Sukurta programa, kuri patikrina ar jūsų kompiuteris jau saugus nuo nuo procesorių saugumo spragų: galite parsisiųsti ir pasitikrinti ()
2018-01-17 „Intel“ pateikė konkrečius skaičius, kiek saugumo atnaujinimai sulėtina sistemą (2)
2018-01-15 Profesorė aiškina, kodėl „Intel“ procesorių skandalas - tik pati pradžia: apatiniai sluoksniai, apie kuriuos visi pamiršome, bet tai didžiulė problema ()
2018-01-14 „Microsoft“ patvirtino liūdną žinią: po atnaujinimų kompiuteriai su „Intel“ lėtėja, o AMD kartais užstringa iš viso (10)
2018-01-12 Kas iš tikro nutiko su „Intel“ procesoriais? Specialistas paaiškino, kas tai per skandalinga klaida, kaip ji veikia ir kodėl tik dabar kilo toks ažiotažas? (3)
2018-01-06 „Apple“ pripažino, kad defektinių mikroschemų paveikti yra visi „iPhone“, „iPad“ ir „Mac“ prietaisai ()
2018-01-05 „Intel“ reakcija dėl surastos kritinės saugumo spragos procesoriuose ir ekspertų prognozės, kaip tai atsilieps išmaniesiems telefonams ()
2018-01-04 Dėl milžiniškos „Intel“ procesorių klaidos problemų turės beveik visi kompiuteriai su „Windows“, „Linux“ ir „MacOS“ sistemomis: kompiuteriai gali sulėtėti net 5–30 procentų (4)

Visi šio ciklo įrašai

2018-02-14 Artimiausiu metu „Intel“ gelbės nulūžtančius „Skylake“ procesorius ()

2018-02-05 Problemos ne tik su Intel: po fiasko su AMD „Microsoft“ vėl bando gelbėti vartotojus ()

2018-01-30 IT pasaulyje tikras chaosas: „Intel“ atnaujinimai gadina kompiuterius - „Microsoft“ teko skubiai įsikišti ir gelbėti situaciją (4)

2018-01-30 „Intel“ nustebino iš gerosios pusės: paskelbė kada pagamins pirmuosius saugius procesorius be „Meltdown“ ir „Spectre“ pažeidimų (1)

2018-01-24 Šių dienų čipokalipsė. Kodėl Intel nepripažįsta tiesiog fatališkos klaidos, kaip ją surado elitinis Google padalinys, kas slapta dėjosi toliau, kodėl lėtėja CPU ir apie ką tyliai kalbama užkulisiuose (12)

2018-01-24 „Bėgo nuo vilko, užlipo ant meškos“: sulauksime dar vieno „Intel“ atnaujinimo ir jis tikrai bus būtinas visiems (2)

2018-01-23 „Intel“ problemos nesibaigia: pranešama apie „Skylake“ ir „Kaby Lake“ procesorių problemas, o po „Haswell“ ir „Broadwell“ atnaujinimų prasidėjo mėlyni mirties ekranai ()

2018-01-20 Sukurta programa, kuri patikrina ar jūsų kompiuteris jau saugus nuo nuo procesorių saugumo spragų: galite parsisiųsti ir pasitikrinti ()

2018-01-17 „Intel“ pateikė konkrečius skaičius, kiek saugumo atnaujinimai sulėtina sistemą (2)

2018-01-15 Profesorė aiškina, kodėl „Intel“ procesorių skandalas - tik pati pradžia: apatiniai sluoksniai, apie kuriuos visi pamiršome, bet tai didžiulė problema ()

2018-01-14 „Microsoft“ patvirtino liūdną žinią: po atnaujinimų kompiuteriai su „Intel“ lėtėja, o AMD kartais užstringa iš viso (10)

2018-01-12 Kas iš tikro nutiko su „Intel“ procesoriais? Specialistas paaiškino, kas tai per skandalinga klaida, kaip ji veikia ir kodėl tik dabar kilo toks ažiotažas? (3)

2018-01-06 „Apple“ pripažino, kad defektinių mikroschemų paveikti yra visi „iPhone“, „iPad“ ir „Mac“ prietaisai ()

2018-01-05 „Intel“ reakcija dėl surastos kritinės saugumo spragos procesoriuose ir ekspertų prognozės, kaip tai atsilieps išmaniesiems telefonams ()

2018-01-04 Dėl milžiniškos „Intel“ procesorių klaidos problemų turės beveik visi kompiuteriai su „Windows“, „Linux“ ir „MacOS“ sistemomis: kompiuteriai gali sulėtėti net 5–30 procentų (4)

Prisijunk prie technologijos.lt komandos!

Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.

Sudomino? Užpildyk šią anketą!

Dėl minėtų saugumo spragų gali kilti bėdų su beveik visų populiariausių mikroprocesorių lustais. Pasinaudodami šiomis saugumo spragomis, programišiai gali nesunkiai pavogti informaciją tiek iš asmeninių kompiuterių, tiek iš debesijoje laikomų išteklių. Pasklidus žiniai, spragas pulta šalinti. Sistemų administratoriai visuose pasaulio kraštuose liko be išeiginių.

Spragų nepastebėta dešimtmečius

Eiliniam kompiuterio naudotojui perdėm panikuoti nereikėtų, bent kol kas. Spragos jų kompiuteriuose bus pašalintos atsinaujinus programoms, taigi jokių papildomų priemonių imtis nebūtina. Na, gal dar vertėtų pagalvoti apie reklamos blokavimo įrankių įsidiegimą, nes kai kurios reklamos gali turėti kenkėjiškų elementų. Ir tai, ko gero, yra viskas, ką gali padaryti eilinis kompiuterių naudotojas.

Vis dėlto, kad ir kaip paprastą žmogų stengtųsi raminti specialistai, gyvenant pasaulyje, kuriame skaitmeninės technologijos vis intensyviau diegiamos visur – ne tik telefonuose, bet ir automobiliuose, kūdikių monitoriuose ir t. t., – vis tiek darosi neramu.

Skaitmeninį pasaulį pasistatėme per greitai. Jis kilo sluoksnis po sluoksnio, tačiau niekas nesitikėjo, kad apatiniams sluoksniams ateityje teks atlaikyti tiek daug: apsaugoti mūsų asmeninę korespondenciją, mūsų finansus ir visą mūsų gyvenimo infrastruktūrą. Įvairias optimizavimo priemones, ypač – saugumo aukojimą dėl didesnės spartos ar atminties, galbūt ir buvo galima pateisinti, tačiau tik tada, kai kompiuterių vaidmuo mūsų gyvenime buvo gerokai mažesnis nei dabar. Šiandien tie apatiniai sluoksniai kelia didžiulių problemų. Spragos, apie kurias pranešta praėjusią savaitę, juose slypėjo dešimtmečius. Galbūt jų niekas iki šiol nepastebėjo, o gal pastebėjo ir seniai jomis naudojosi.

Kai bando nuspėti veiksmus ir suklysta

Beveik visi šiuolaikiniai mikroprocesoriai geba atlikti tam tikrus triukus, kad iš atitinkamų kompiuterių programų „išspaustų“ kuo daugiau naudos. Vienas iš įprastų triukų – nuspėti, ką programa darys toliau, ir pradėti tai daryti dar prieš gaunant nurodymą tai padaryti. Šiuolaikinį mikroprocesorių būtų galima palyginti su rūpestingu liokajumi – antrą taurę vyno jis įpils dar prieš jums sužinant, kad jos norite.

O kas, jei antros taurės vyno jūs nė neplanavote gerti? Kas, jei planavote paprašyti portveino? Jokių problemų: vyną liokajus išpils į pamazgas ir atneš stiklą portveino. Taip, šiek tiek laiko sugaišta. Bet, vertinant apskritai, kadangi bendras laikas, skirtas jūsų reikmėms patenkinti, viršija prarastą laiką, viskas yra gerai.

Deja, gerai yra ne viskas. Įsivaizduokite, kad detalių apie savo vyno rūsį jūs nepageidaujate atskleisti tretiesiems asmenims. Tačiau pasirodo, kad, stebėdami jūsų liokajaus elgesį, tie tretieji asmenys pasidaro apie jūsų rūsį nemažai išvadų. Jie sužino tai, ko nebūtų paaiškėję, jei rūpestingasis liokajus būtų kantriai laukęs tolesnio jūsų nurodymo, užuot mėginęs jūsų būsimus pageidavimus atspėti pats. Beveik visi šiuolaikiniai mikroprocesoriai atlieka tai, ką mėgino atlikti liokajus, ir palieka pėdsakus. Būtent šiais pėdsakais programišiai ir gali pasinaudoti.

Galimi du scenarijai

Atsižvelgiant į susidariusias aplinkybes, staiga susizgribta organizuoti papildomą kompiuterinių sistemų apsaugą, ir kurį laiką to gal ir pakaks, rašo Z.Tufekci. Ko tikėtis geriausiu atveju? Pasak jos, geriausiu atveju būsimi laikini įrangos patobulinimai kainuos. Tačiau, turint galvoje, kad problema glūdi aparatinėje įrangoje, t. y. milijarduose lustų, kurių neįmanoma taip paprastai imti ir pakeisti, – ją pašalinti gali būti nežmoniškai brangu.

O štai blogiausiu atveju bet kokie mėginimai įrangą taisyti gali būti pavėluoti. Spragas, apie kurias pranešta anksčiau, aptiko trys nepriklausomos specialistų komandos, kurių tyrimų dėmesio centre tuo pat metu atsidūrė ta pati bėda. Tikėtina, kad mažiau sąžiningi veikėjai jau taip pat yra aptikę šias spragas, tik niekam apie jas nepranešė, o, užuot tai padarę, jomis sėkmingai pasinaudojo.

Šiuolaikinė kompiuterių apsauga – tarsi sukrypęs namelis, kurį reikia perstatyti iš pagrindų. Pastaraisiais metais vis pasitaikydavo nedidelių nesklandumų šen bei ten, tačiau didesnio dėmesio tai niekada nesusilaukdavo. Iš už tai atsakingų bendrovių nebūdavo reikalaujama praktiškai jokios atskaitomybės, net ir tada, kai apie galimus nesklandumus būdavo galima numanyti iš anksto dėl pernelyg mažų investicijų į saugumo užtikrinimą arba dėl to, kad į nustatytas saugumo procedūras buvo žvelgiama pro pirštus.

Rekomenduoja atsikratyti programinėmis šiukšlėmis

Pasak straipsnio autorės, kompiuterines sistemas tikrai galima padaryti saugesnes. Pavyzdžiui, įvairias jų dalis galima labiau atsieti vienas nuo kitų, saugumo užtikrinimo funkcijas diegiant tik į griežtai kontroliuojamą aparatinę įrangą, o programinę įrangą (kuri visada yra gerokai pažeidžiamesnė) kuo labiau nuo jų izoliuojant. Neįmanoma įsilaužti ten, kur neįmanoma prieiti. Tai galbūt reiškia, kad dėl saugumo teks paaukoti šiek tiek spartos.

Kita vertus, mūsų kompiuteriai jau ir taip yra pakankamai spartūs. Jei galutiniam naudotojui vis dėlto atrodo, kad kompiuteris veikia per lėtai, greičiausiai taip yra dėl to, kad jis pilnas programinių šiukšlių, vadinamųjų bloatware. Tai, pavyzdžiui, blogai įrašytos programos ar reklamos skriptai, kurie, bandydami susekti jūsų veiksmus internete, gali pridaryti labai didelių nemalonumų. Atsikračius šių šiukšlių, kompiuterio sparta iškart padidėtų, o svarbiausia – nebeliktų, kas stebi jūsų veiksmus internete ir galimai kėsinasi į jūsų duomenis.

Na, o kol kas, pasak Z. Tufekci, tenka susitaikyti: vienas įsilaužimas po kito, viena saugumo spraga po kitos. Jei taip reguliariai iš dangaus kristų keleiviniai lėktuvai, mes ne tik gūžčiotume pečiais. Priešingai – mes investuotume į geresnį skrydžių dinamikos supratimą, reikalautume atsakomybės iš įmonių, nesilaikiusių nustatytų saugumo procedūrų, nuodugniai analizuotume naujus netikėtai mus užklupusius incidentus ir iš jų mokytumėmės. Kas trukdo visų šių priemonių imtis tam, kad užtikrintume savo skaitmeninių sistemų saugumą?

Pasidalinkite su draugais

Aut. teisės: lrt.lt