Bilgisayarınız son zamanlarda daha mı yavaş çalışıyor? —...
Kısa süre önce bazı bilgisayar kullanıcıları işlemci güçlerinde %30’luk bir yavaşlamadan bahsediyorlardı ve buna neyin sebep olduğu ile ilgili bir açıklama bekliyorlardı. Beklenen açıklama Intel’den geldi. Yavaşlamanın sebebi Meltdown adı verilen bir açıktı. Hatta bu açık AMD ve Arm (Akıllı telefon işlemcileri) işlemcilerde de görüldü.
Peki nedir bu Meltdown ve Spectre?
Meltdown kullanıcı uygulamaları ve işlemci üzerindeki güvenlik duvarlarını yıkıyor. Verilerin şifrelendiği (Bu verilere örnek olarak Facebook, Twitter hatta ve hatta banka bilgileriniz) ve bu zamana kadar güvenlik duvarları tarafından çok iyi bir şekilde korunduğunu sandığımız ön belleğin aslında bize söylendiği gibi çok da iyi korunmadığını öğrendik.
Bu açık ile oluşturulacak bir virüs bilgisayarımızın bütün hafızasına, şifrelerimize ve kullandığımız programlara erişebiliyor. Bu açık kullanılarak yapılacak saldırılar çok büyük sorunlar doğurabiliryor.
Spectre ise farklı uygulamalar arasındaki izolasyonu kırıyor. Bir saldırganın uygun bir uygulama ile başka bir uygulamadaki bilgilerin sızdırılmasını sağlıyor. Örnek verecek olursak ben bilgisayarıma içinde Spectre olan bir X uygulaması yükledim. Bu uygulama benim internet tarayıcım ile etkileşime girip tarayıcıda kayıtlı olan bilgileri uygulamayı oluşturan kişiye gönderiyor.
Ayrıca bu X uygulamasının güvenliği ne kadar iyi olursa Spectre’nin de bulunma şansı o kadar azalıyor. Bu yüzden bulunma şansı Meltdown ile yapılacak olan bir saldırıdan daha zor.
İşletim sistemlerinin (Windows, Ios, Linux vb.) yayınlamış olduğu yamalar ile her ne kadar bilgisayarımızdaki güvenlik duvarları güçlendirilse de bu güçlendirmenin ne kadar yararlı olup olmadığı belli değil. Çünkü asıl sıkıntı işlemcinin kendisinde.
Son olarak burada biz bilgisayar kullanıcılarına da çok büyük bir yük düşüyor. Bir uygulama yükleyeceğimiz zaman artık her zamankinden daha dikkatli olmamız gerekiyor.
Meltdown ve Spectresiz günler, esen kalın.