Microsoft rozbalil niekoľko záplat kvôli zraniteľnosti Meltdown, zdá sa však, že mali fatálnu chybu. Uviedol to Alex Ionescu, výskumný pracovník v oblasti kybernetickej bezpečnosti Crowdstrike. Spoločnosť Ionescu tweetovala, že to ovplyvní iba záplaty systému Windows 10.

Staršie verzie systému Windows 10 sú stále exponované

Spoločnosť Microsoft o tomto probléme mlčala, ale opravila ho aktualizácia Windows 10. Apríla 2018, ktorá bola vydaná 30. Apríla.

„ Zvára sa, ukázalo sa, že záplaty Meltdown pre Windows 10 mali fatálnu chybu: volanie NtCallEnclave sa vrátilo späť do užívateľského priestoru s úplným adresárom tabuľky stránok jadra, čo úplne oslabuje zmierňovanie, “ tweetoval Ionescu. Ďalej uviedol, že staršie verzie systému Windows 10 stále fungujú s opravou Meltdown, ktoré neboli aktualizované, čo ich vystavuje vysokým rizikám.

Microsoft sa postaral o ďalšiu núdzovú situáciu

Spoločnosť Microsoft vydala núdzovú aktualizáciu zabezpečenia, ktorá nemá nič spoločné s opravami Meltdown. Táto aktualizácia rieši chybu v knižnici knižnice Windows Host Computer Service Shim, ktorá útočníkom umožnila na diaľku vykonať kód v chybných systémoch. Spoločnosť označila problém ako kritický.

„ Chyba zabezpečenia pri vykonávaní vzdialeného kódu existuje, keď knižnica Windows Host Compute Service Shim (hcsshim) nedokáže správne importovať vstup pri importovaní obrázka kontajnera. Aby útočník zneužil túto zraniteľnosť, umiestnil škodlivý kód do špeciálne vytvoreného obrazu kontajnera, ktorý, ak by bol autentifikovaný správca importovaný (vytiahnutý), mohol spôsobiť, že služba správy kontajnerov pomocou knižnice Host Compute Service Shim vykoná škodlivý kód na systéme Windows. “Microsoft napísal v úradnej poznámke.

Microsoft zverejnil svoje opravy Meltdown a Specter v januári len jeden deň po tom, čo odborníci v oblasti bezpečnosti našli dve nedostatky, ktoré útočníkom umožňujú získať údaje z chránených oblastí moderných procesorov. Pre technický gigant bolo dosť náročné napraviť tieto nedostatky, ale vydalo ďalšie aktualizácie zabezpečenia a tiež pomohlo Intelu s aktualizáciami mikrokódov CPU.