Falha grave atinge todos os processadores Intel fabricados na última década

Uma falha de design foi encontrada em microprocessadores fabricados pela Intel e requer atualizações de praticamente todos os sistemas operacionais de computadores. A correção deixará o processamento das máquinas mais lento.

O defeito afeta a chamada memória kernel nos chips x86 fabricados na última década. A falha pode permitir que hackers consigam acesso a informações sigilosas como senhas de acesso.

https://g1.globo.com/economia/tecnologia/noticia/erro-de-design-de-chips-da-intel-pode-permitir-roubo-de-informacao-correcao-pode-causar-lentidao.ghtml
http://www.infomoney.com.br/minhas-financas/gadgets/noticia/7186086/falha-grave-atinge-todos-processadores-intel-fabricados-ultima-decada-correcao

Update: https://tecnoblog.net/231300/meltdown-spectre-intel-amd-arm-falha-processadores/

Já tem gente falando de problemas de desempenho nas clouds. Também há relatos que clouds estão reiniciando todas as máquinas (deixando inclusive alguns serviços indisponíveis).

Negada, o assunto é sério: Atualizem todos os seus softwares o quanto antes. Verifique atualizações todos os dias. Tudo indica que esse problema não vai passar da noite pro dia.

A Microsoft já liberou uma atualização par ao Windows 10. Não sei dizer quanto aos outras versões como, 8 e 7. (XP não tem mais suporte)

Não se sabe ao certo o que irá acontecer, uns falam que a Intel pode se ferrar bonito ou vai ganhar muito dinheiro se todos comprarem novos processadores!  ¯\_(ツ)_/¯

CEO da Intel vendeu ações antes do escândalo Meltdown e Spectre
https://tecnoblog.net/231415/intel-ceo-venda-acoes/

E que surjam as teorias de Backdoor, para uso da NSA e outras assim. Pra dizer a verdade, não duvido...

Mas o que tem a ver um micro chip (físico) composto de transistores (físicos) com senhas (virtuais)? Sei não...
Se falassem em backdoor no Windows, Linux, etc., até vá lá, mas um componente eletrônico?

@Coder exclui esse segundo link do "infomoney" que ele está citando só processadores a partir de 2015T4.

artigo na página de suporte Intel (português): https://www.intel.com.br/content/www/br/pt/support/articles/000025619/software.html

comunicado oficial de segurança (inglês):
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr

^ Valeu Raul!

Será que finalmente achei o problema que tenho enfrentado neste último mês???
Atualizando aqui

Moshe Bar Elohim escreveu:Mas o que tem a ver um micro chip (físico) composto de transistores (físicos) com senhas (virtuais)? Sei não...
Se falassem em backdoor no Windows, Linux, etc., até vá lá, mas um componente eletrônico? :pergunta:

É uma vulnerabilidade de segurança no firmware do chipset.

Já tem correção. Procurem no site de cada placa mãe.

Moshe Bar Elohim escreveu:Mas o que tem a ver um micro chip (físico) composto de transistores (físicos) com senhas (virtuais)? Sei não...
Se falassem em backdoor no Windows, Linux, etc., até vá lá, mas um componente eletrônico?

São um conjunto, por trás de qulaquer software existe o hardware. Em tempo sem novidades , o manual do 386 já falava em bits reservados de uso exclusivo da Intel.

Imaginem um grande data center perder 1% de performance por uma falta dessas.Tenso .

Obrigado pela explicação, Raul S. e SILVIAO.

Saiu também reportagem no Jornal Hoje da TV Globo:

"Última década" é 2001-2010 ou 2007-2017?

Neste caso deve ser desde sempre.

allexcosta escreveu:"Última década" é 2001-2010 ou 2007-2017?

O subsistema comprometido (ME) está no chipset de todos os processadores intel a partir de 2008.

Ok. E agora?
Já recebi nas máquinas com W7/10 um KB de notificação importante de cerca de 200MB para corrigir isso, imagino.
E a história das motherboards? Precisam também ser atualizadas a do Windows já basta? No site da ASRock a recomendação genérica de todos os tempos sempre foi: "Nós não recomendamos ao usuário atualizar sua BIOS se o sistema estiver funcionando corretamente." Já vi outras pessoas recomendando a mesma coisa em relação ao BIOS, se estiver tudo funcionando não atualize.

Raul S. escreveu:

allexcosta escreveu:"Última década" é 2001-2010 ou 2007-2017?

O subsistema comprometido (ME) está no chipset de todos os processadores intel a partir de 2008.

Então eu não corro nenhum risco.

Moshe Bar Elohim escreveu:Ok. E agora?

Por enquanto, a solução é manter o sistema operacional e ferramentas de segurança atualizados. Se você comprou um sistema montado (Lenovo, Dell, etc.), entre em contato com a empresa pelo suporte ou SAC, ou veja se ela publicou algum artigo sobre a falha na página oficial; e não faça nada além do orientado por eles, para não perder sua garantia!!! Já se você montou seu sistema, tem que ficar de olho nas fabricantes de placa-mãe, que estão liberando as atualizações pouco a pouco.

Moshe Bar Elohim escreveu:E a história das motherboards? (...) No site da ASRock a recomendação genérica de todos os tempos sempre foi: "Nós não recomendamos ao usuário atualizar sua BIOS se o sistema estiver funcionando corretamente." Já vi outras pessoas recomendando a mesma coisa em relação ao BIOS, se estiver tudo funcionando não atualize.

Sim, mas essa falha de segurança sai um pouco da categoria "funcionando corretamente", não acha? rs

De qualquer modo, só faça isso se a fabricante da placa-mãe disponibilizar uma atualização de BIOS que trate ESPECIFICAMENTE dessa questão!!! Atualizar pra uma versão mais recente, que não contenha essa correção no kernel, além de não servir para nada, pode te dar dor de cabeça!!!

---

Aproveitando, segue o link para download da ferramenta de verificação da Intel, para confirmar se seu sistema está em risco ou não: https://downloadcenter.intel.com/pt-br/download/27150?v=t

---

@Coder: com a atualização "forçada" de SO e ferramentas de segurança, é capaz da incidência de vírus no ambiente Windows cair uns 90% este ano rs