Google’ın Zero Projesi, geçtiğimiz günlerde, Intel, AMD ve ARM CPU’ların tarayıcıda çalışan JavaScript zararlı kodlarına karşı savunmasız olduğunu ve saldırganların bilgisayar belleğine erişmesine izin verdiğini açıkladı.

Microsoft bu habere hızlı bir şekilde tepki vererek, özellikle bu güvenlik açıklarını gidermeyi amaçlayan bir dizi yamayı Windows 7 ve Windows 10'a yattı.

Redmond devi, Edge ve Internet Explorer'ın bu tür tehditlere karşı kurşun geçirmez olmasını sağlamak için ek adımlar attı.

Kenar ve IE bloğu Meltdown ve Spectre hataları

Daha spesifik olarak, Microsoft, saldırganların yan kanal saldırıları yoluyla belleği başarıyla okuma yeteneğini engellemek için Edge ve Internet Explorer 11 tarayıcılarının desteklenen sürümlerinin davranışında değişiklikler yaptı.

Microsoft'un attığı ilk adım, SharedArrayBuffer desteğini kaldırmak ve performance.now web API'sinin çözümünü azaltmaktı.

Şirket, bu iki değişikliğin saldırganların bir tarayıcı işlemindeki CPU önbelleğinin içeriğine müdahale etmesini zorlaştırdığını doğruladı.

İlk olarak, SharedArrayBuffer desteğini Microsoft Edge'den alıyoruz (başlangıçta Windows 10 Fall Oluşturucu Güncelleştirmesi'nde piyasaya sürüldü) ve Microsoft Edge ve Internet Explorer'daki performance.now () çözünürlüğünü değişken jitter ile 5 mikrosaniyeden 20 mikrosaniyeye düşürüyoruz. ek 20 mikrosaniyeye kadar.

Microsoft, son aylardaki CPU güvenlik açıklarının etkisini değerlendirmeye devam ettiği için önümüzdeki aylarda daha fazla değişiklik yapacak.

Başarılı bir saldırının parçası olarak kullanılamayacağından emin olduktan sonra, SharedArrayBuffer'ı gelecekteki bir sürüm için yeniden değerlendireceğiz.

Bu son CPU güvenlik açığı bildirimi, bilgisayarınızı düzenli olarak güncelleştirmenin önemini bir kez daha onaylar. Bu nedenle, bilgisayarınıza henüz en son Windows güncellemelerini yüklemediyseniz, Ayarlar> Güncellemeler ve Güvenlik> 'Güncellemeleri denetle' düğmesine tıklayın ve mevcut güncellemeleri yükleyin.