Microsoft rolt update uit die Spectre-bescherming uitschakelt
Microsoft heeft dit weekend een update uitgerold die de bescherming tegen de tweede Spectre-aanval uitschakelt. Dit vanwege problemen met de bios-updates van Intel die voor reboots en onverwacht systeemgedrag kunnen zorgen, wat weer tot dataverlies kan leiden.
De Meltdown-aanval raakt alleen Intel-processors, maar Spectre is een probleem waar alle moderne processors kwetsbaar voor zijn. Er zijn twee varianten van de Spectre-aanval. Zo is het mogelijk om via de Spectre-aanval informatie uit het geheugen van een systeem te stelen, zoals wachtwoorden. De aanval is via JavaScript uit te voeren. Updates die Intel uitbracht om Meltdown en Spectre te voorkomen zorgden bij allerlei gebruikers voor problemen.
Microsoft stelt dat de systeeminstabiliteit die de Intel bios-updates veroorzaken in sommige gevallen voor dataverlies of beschadiging kunnen zorgen. Naar aanleiding van de problemen met de bios-updates besloot Intel die terug te trekken en aan nieuwe updates te werken. In afwachting van deze nieuwe bios-updates heeft Microsoft een "out of band" update uitgebracht die de bescherming tegen de tweede variant van de Spectre-aanval uitschakelt. Dit voorkomt namelijk de waargenomen problemen bij Intel-systemen, aldus Microsoft.
De update is beschikbaar voor Windows 7, Windows 8.1 en Windows 10. Voor de installatie ervan wijst Microsoft naar dit document (pdf) van Intel met problematische bios-updates. Gebruikers met een getroffen systemen kunnen de Windows-update van Microsoft via de Microsoft Update Catalogus downloaden.
Voor "gevorderde gebruikers" is er daarnaast een nieuwe optie om de bescherming tegen de tweede variant van de Spectre-aanval handmatig via het Windows Register uit en in te schakelen. Microsoft laat verder weten dat er nog geen meldingen zijn dat Windows-gebruikers via de tweede Spectre-aanval zijn aangevallen. Windows-gebruikers krijgen het advies om de bescherming tegen de tweede Spectre-aanval weer in te schakelen als Intel een nieuwe bios-update heeft uitgebracht.
Voor de 'gewone man' in de straat is hier al niet uit te komen, laat staan voor de gevorderde gebruiker.
En mensen met wat oudere hardware moeten ook nog maar afwachten of ze de benodigde hardware updates krijgen.
Er draaien hier nog veel systemen die ouder zijn dan 6 jaar prima mee, omdat de CPU's niet significant sneller zijn geworden in de laatste generaties.
Thanks Intel!!
Voor de 'gewone man' in de straat is hier al niet uit te komen, laat staan voor de gevorderde gebruiker.
En hiervoor registreer je speciaal een account?
Daarnaast heeft het lukkig ook niets met de brakke Intel bios update te maken.... O wacht.... Dat is de redenen van de onstabiliteit en Intel heeft die update terug getrokken.
Microsoft stelt dat de systeeminstabiliteit die de Intel bios-updates veroorzaken in sommige gevallen voor dataverlies of beschadiging kunnen zorgen. Naar aanleiding van de problemen met de bios-updates besloot Intel die terug te trekken en aan nieuwe updates te werken
En dat de mensen een vergoeding voor de aanschaffing van een nieuwe pc kunnen krijgen,
met de nieuwste intel super-chipset die wel veilig is.
Google kan niet wachten hierop,die zullen allang blij zijn,
want tja het is hun grootste droom,om te streven naar de verbeterde nano-chipsets,
die ze uiteindelijk kunnen gebruiken voor hun infra-structuur wereldwijd,om de mensheid verder te
kunnen controleren en monitoren.
ik adviseer je eens een googeltje hier aan te wagen (hint: in een BIOS kan een mu-code update zitten).
Microcode heeft van alles met de BIOS te maken. Ga je eerst even inlezen.
De update nu wel of niet installeren
Uitschakelen als intel met een updage komt
Hoe doe je dat
Graag een antwoord
waar blijft het nieuws over het misbruik van meltdown en spectre?
Als dat er niet is, dus dat de dreiging meevalt zou je ietswat minder overhaast gedrag verwachten van den leveranciers.
Deze update NIET installeren
Want die haalt de bescherming tegen meltdown en spectre weg
Dat klopt toch???
En neem een AMD processor
Dus één waar alles van de vorige update in staat behalve datgene wat fout gaat.
Nu moet je dus eerst de update installeren waarmee de boel verpest wordt en daaroverheen een update die dat weer opheft.
Die eerste update heb ik dus van mijn PC verwijderd omdat de PC daarna alleen nog maar wilde hersterten door de resetknop in te drukken. Ik voel er niets voor die update er alsnog op te zetten!
Inderdaad een grote puinbak bij Microsoft.
Lekker bezig daar...
Er zijn toch nog vele andere veiligheidsgaten waar jaren en jaren lang bewust op gezeten is
en die lekker werden misbruikt tegen de eindgebruikers.
Zijn ze daarmee gestopt ineens? Ik vrees van niet.
Ik denk niet dat dit aan Microsoft ligt in dit geval.
Eerder aan slechte samenwerking over de gehele breedte door Big Tech.
Inderdaad! En daarom heeft bv. Debian Linux een pas op de plaats gedaan en hoeven ze nu geen halfslachtig in elkaar gedraaide slechte updates terug te draaien.
Dus één waar alles van de vorige update in staat behalve datgene wat fout gaat.
Die eerste update heb ik dus van mijn PC verwijderd omdat de PC daarna alleen nog maar wilde hersterten door de resetknop in te drukken. Ik voel er niets voor die update er alsnog op te zetten!
Lekker bezig daar...
RedHat heeft hun update ook teruggedraaid: https://www.theregister.co.uk/2018/01/18/red_hat_spectre_firmware_update_woes/
Ik vraag me verder af of de BIOS/UEFI-code wel zo kritisch is in dit opzicht. MS-DOS leunde nog zwaar op BIOS-interrupts, moderne besturingssystemen nemen het nagenoeg volledig van de BIOS over als ze eenmaal gestart zijn. Dan is de BIOS/UEFI-code al niet meer kwetsbaar als user-mode code aan bod komt die ergens misbruik van zou kunnen maken, lijkt mij. En zelfs waar dat niet zo is zijn de INT-instructies waarmee BIOS-functies worden aangeroepen gepriviligeerd, alleen de kernel mag ze uitvoeren. En de kernel bestiert de page tables die bepalen wat zichtbaar is voor een proces.
Bedenk overigens wel dat dit alleen maar goed gaat bij de gratie van mensen die een brakke update wèl binnen krijgen en tegen de problemen aanlopen, anders waren die problemen niet bekend geweest. Je kan afgeven op de makers van systemen die sneller gepatcht worden maar je mag er ook blij mee zijn dat anderen de hete kastanjes voor je uit het vuur hebben gehaald. En bedenk ook dat het security team van Debian ook in stable updates snel doorvoert als die urgent zijn. Als er wèl misbruik van Spectre bekend was geweest had je kans gehad dat je het probleem in Debian stable ook had gehad.
De manier waarop ze werken bij Debian houdt de kans op ellende in de stable-release wel klein, maar ook daar is die kans niet nul.
In vervlogen tijden heette dat kanonnenvlees...
Tuurlijk. Ik chargeer een beetje, je kent me...
Met de introductie van UEFI verschuift een groot deel van de kritieke code juist van het OS hiernaar toe.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
