ارائه‌ی راه‌کارهای مقابله با Spectre نوع دوم برای ویندوز ۱۰ توسط مایکروسافت

هفته‌ی گذشته مایکروسافت عرضه‌ی به‌روزرسانی نرم‌افزاری جدید برای دستگاه‌های ویندوز ۱۰ را آغاز کرده است تا راه‌کارهای مقابله‌ای Retpoline را در برابر حملات Spectre فعال کند. در ماه ژانویه‌ی سال ۲۰۱۸ میلادی به‌صورت عمومی اعلام شد که Meltdown و Spectre یک حمله‌ی کانال جانبی علیه پردازنده‌های پیشرفته است که بیشتر پردازنده‌های پیشرفته ازجمله پردازنده‌های اینتل، AMD و ARM را تحت تأثیر قرار می‌دهد. این حملات با توانایی دور زدن سازوکارهای ایزوله‌سازی حافظه، به برنامه‌های مخرب اجازه می‌دهد تا به داده‌های سایر برنامه‌ها از جمله برنامه‌های مدیریت گذرواژه، مرورگر وب، اسناد، رایانامه‌ها، داده‌های پیام‌های فوری دسترسی پیدا کنند.

انواع مختلفی از این حملات در طول سال گذشته مشاهده شد و مایکروسافت وصله‌هایی برای برخی از این حملات منتشر کرد. راه‌کارهای مقابله‌ای Retpoline از قبل در ویندوز ۱۰ گنجانده شده بود، اما به‌صورت پیش‌فرض در محصولات ساخته‌شده غیرفعال شده بود. این به‌روزرسانی که مایکروسافت عرضه کرده است عملکرد راه‌کارهای مقابله‌ای Spectre نوع دوم را بهبود خواهد داد.

مایکروسافت همچنین بیان می‌کند که قصد دارد تا Retpoline را از طریق پیکربندی ابر در ماه‌های آینده به‌عنوان بخشی از برنامه‌ی انتشار مرحله‌ای فعال کند. بااین‌حال، این شرکت به‌خاطر پیچیدگی پیاده‌سازی و تغییرات،  Retpoline را تنها برای ویندوز ۱۰، نسخه‌ی ۱۸۰۹ و نسخه‌های بعدی فعال می‌کند.

منبع

پست‌های مشابه

Leave a Comment