Qual é o problema com as vulnerabilidades Spectre e Meltdown?

Conteúdo

O Centro Nacional para a Integração das Comunicações e a Cibersegurança dos Estados Unidos (NCCICpor suas siglas em inglês) descobriu que 3 de janeiro de 2018, algumas implementações de hardware de CPU estão em risco de um tipo de vulnerabilidade de segurança chamada Spectre e Meltdown.

spectre20and20meltdown-8817524

O que implicam estas vulnerabilidades? Como me afetam pessoalmente? Afeta a gestão de dados da minha empresa?

Quais são estas vulnerabilidades?

As vulnerabilidades Spectre e Meltdown afetam todos os microprocessadores modernos, especificamente a sua capacidade para executar acessos especulativos à memória..

Todos estes microprocessadores modernos Tentam melhorar o seu desempenho antecipando o que acreditam que vai acontecer com os milhões de condições que analisam constantemente. Especulan con el resultado. Si creen que algo se va a lograr, realizarán los accesos necesarios a la memoria para que cuando ocurra el tiempo de ejecución se puede mejorar. Si no ocurre, se descartan.

Portanto los datos se cargan en la caché con la anticipación de que serán necesarios. Y el problema viene precisamente por estos datos de caché. Según NCCIC, un atacante podría explotar estas vulnerabilidades segurança para obtener acceso no autorizado a estos datos en la memoria, lo que puede incluir información confidencial.

Para mitigar estos problemas potenciales los fabricantes han lanzado parches que lo que hacen, basicamente, isto é eliminar toda esa funcionalidad de ejecución especulativa. Pero al eliminar esta funcionalidad, eliminamos la posibilidad de mejorar el rendimiento en función de esa especulación. Ou seja el rendimiento del procesador cae con los parches. Especificamente, el rendimiento cae al 30%.

¿Cómo me afeta personalmente?

No es normal que una persona en particular se vea afetada por estas vulnerabilidades. Apple ya ha confirmado que sus dispositivos se ven afetados pero aclara que no hay exploits conocidos que impacten a sus clientes.

Basta recordar que para verse afetado, se debe cargar una aplicación maliciosa en el sistema, por lo que la recomendación es clara: descargar e instalar solo software de fuentes confiables.

¿Afectan la gestión de datos de mi empresa?

Las empresas se ven afetadas en lo que respecta al rendimiento. Como se señaló anteriormente, después de la aplicación de parches, el rendimiento del servidor se puede reducir hasta en un 30 por cento. Por esta razão É importante garantir que os administradores supervisionem o desempenho das aplicações e dos serviços críticos para o negócio.. junto com isso, devem trabalhar com o seu fornecedor de serviços para ver se o efeito pode ser mitigado.

Para clientes da InformaticaPor exemplo, a empresa anunciou que, para ajudar os seus clientes, fornecerá até um 30% mais de capacidade de CPU gratuita durante 30 dias, desde o momento em que o patch for aplicado. Será oferecido tanto para os clientes locais como para os da nuvem. Portanto, Entretanto, os clientes podem calcular a quantidade adicional de capacidade de CPU de que precisarão para não reduzir os seus benefícios.

Isto é muito útil para todos os clientes que atualmente enfrentam uma situação complexa, o que pode ajudá-los a avaliar as suas necessidades.

Para ativar a oferta, os clientes da Informatica devem iniciar sessão na sua conta e enviar um pedido através de um ticket de suporte ao Suporte ao Cliente Global da Informatica (GCS).. Desta forma, obtêm uma solução temporária para a redução de capacidade enquanto os patches do sistema operativo são avaliados.

Se te afetar e tiveres dúvidas Entrar em contacto com um dos nossos especialistas para que possam ajudar-te.

(função(d, s, Eu iria) {
var js, fjs = d.getElementsByTagName(s)[0];
E se (d.getElementById(Eu iria)) Retorna;
js = d.createElement(s); js.id = id;
js.src = “//connect.facebook.net/es_ES/all.js#xfbml=1&status = 0”;
fjs.parentNode.insertBefore(js, fjs);
}(documento, 'roteiro', 'facebook-jssdk'));

Assine a nossa newsletter

Nós não enviaremos SPAM para você. Nós odiamos isso tanto quanto você.

Datapeaker