Luki zabezpieczeń w procesorach. Duża liczba zagrożonych urządzeń

[object Object]
Oto najszybsze superkomputery na świecietvn24bis
wideo 2/3

Apple potwierdziło, że luka bezpieczeństwa dotyczy wszystkich urządzeń tej firmy - zarówno komputerów z systemem Mac OS, jak i urządzeń mobilnych z iOS. Firma poinformowała też, że na razie nie ma danych na temat wykorzystania tych luk przez hakerów. Własne poprawki do oprogramowania wprowadziły Amazon, Google, a także Microsoft i twórcy Linuxa.

Ujawnione w tym tygodniu luki zabezpieczeń - nazywane Meltdown i Spectre - nie są ograniczone do Intela. Jak podał dziennik "New York Times", występują również w produktach firm AMD i ARM, zagrażając większości procesorów na świecie. Meltdown pozwala działającym na komputerze programom na dostęp do pamięci jądra (podstawowej części) systemu operacyjnego. Własne poprawki zabezpieczające przed wykorzystaniem luki w zabezpieczeniach wprowadziły już Amazon, Google, a także Microsoft i twórcy Linuxa.

Brytyjski The Register szacował, że zależnie od wykonywanego zadania i rodzaju procesora aktualizacje tego typu mogą powodować spadek wydajności procesora od 6 do nawet 30 proc. Serwis zaznaczył przy tym, że większość użytkowników komputerów nie odnotuje żadnej zmiany w codziennym funkcjonowaniu.

Odrębny i trudniejszy do wyeliminowania problem stanowi Spectre. Ta luka umożliwia aplikacjom (w tym złośliwym skryptom na stronach internetowych) wykradanie haseł, informacji logowania i innych wrażliwych danych uruchomionych na komputerze procesów.

Apple zabrało głos

W notatce zamieszczonej na blogu firmowym Apple stwierdziło, że "wykorzystanie podatności Meltdown i Spectre wymaga użycia złośliwego oprogramowania zainstalowanego na urządzeniu" i zaleciło instalowanie aplikacji pochodzących jedynie z wiarygodnych źródeł, takich jak należący do firmy sklep z oprogramowaniem App Store.

Apple to ostatnia z wielkich firm technologicznych, która odniosła się do spraw podatności bezpieczeństwa, które powstały w wyniku wad projektowych procesorów Intel i ARM, z których korzystają urządzenia produkowane przez ten koncern.

Koncern poinformował również, że już pracuje nad ograniczeniem negatywnych konsekwencji, które może spowodować Meltdown. Zapowiedział jednocześnie, że wyda łatki bezpieczeństwa dla systemów iOS 11.2, Mac OS 10.13.2, a także tvOS 11.2.

Apple planuje również wydać aktualizację dla przeglądarki Safari zarówno w wersji na komputery, jak i na urządzenia mobilne, celem zapewnienia lepszej ochrony użytkowników przed Spectre. Luka ta może zostać znacznie łatwiej wykorzystana przez hakerów - wystarczy do niej wykonywalny złośliwy kod JavaScript umieszczony na odwiedzanej przez użytkownika stronie internetowej. Spectre to podatność, która dotyczy wszystkich architektur procesorowych zarówno od Intela, jak i AMD oraz ARM. W notatce na firmowym blogu Apple znalazła się również informacja potwierdzająca, że inteligentne zegarki Apple Watch nie są dotknięte przez Meltdown.

Miliardy zagrożonych urządzeń

Luki bezpieczeństwa Meltdown i Spectre zostały odkryte przez specjalistów ds. zabezpieczeń z zespołu Google Project Zero i naukowców współpracujących z Paulem Kocherem, którzy poinformowali o nich Intela, AMD i ARM jeszcze w czerwcu 2017 roku. Oba problemy dotyczą przydzielania dostępu aplikacjom zainstalowanym na komputerze czy urządzeniu mobilnym do pamięci jądra systemu operacyjnego. W praktyce oznacza to, że hakerzy mogą uzyskać dostęp do danych takich, jak hasła, klucze kryptograficzne czy inne informacje znajdujące się w pamięci bez wiedzy i zgody użytkownika.

Daniel Gruss, ekspert z politechniki w Grazu ocenił, że wadą mogą być dotknięte miliardy urządzeń. Chodzi o komputery stacjonarne, laptopy czy smartfony.

Firma tłumaczy

Brian Krzanich, dyrektor zarządzający Intela, stwierdził, że firma wie o błędzie "od jakiegoś czasu" i testowane są już poprawki, które rozwiążą problem. Mają one trafić do użytkowników komputerów w przyszłym tygodniu. - Zanim sprawa stała się publiczna, planowaliśmy poinformować o niej 9 stycznia, kiedy do użytkowników trafią łatki rozwiązujące problem - powiedział Brian Krzanich i zaprzeczył jednocześnie, że łatki spowodują znaczne spowolnienie działania komputerów opartych na układach Intela. - W przeciwieństwie do tego, co wynika z niektórych publikacji, wpływ na wydajność będzie zależny od obciążenia procesora. Dla przeciętnego użytkownika komputera nie powinien być on znaczący i będzie łagodzony w miarę upływu czasu - mówił Krzanich.

Sprzedał akcje

Co ciekawe, Krzanich sprzedał znaczną część swojego udziału w spółce w listopadzie, czyli kilka miesięcy po tym, jak specjaliści firmy Google poinformowali Intel o luce, ale jeszcze zanim ten problem stał się powszechnie znany.

Szef koncernu pozbył się akcji wartych co najmniej 24 miliony dolarów. Zostało mu zaledwie 250 tysięcy akcji, czyli minimum, jakiego wymaga od niego zajmowane w spółce stanowisko.

Autor: tol//dap / Źródło: PAP, CNN Money

Źródło zdjęcia głównego: EPA

Pozostałe wiadomości

Branża turystyczna szuka pomysłów, mających do wyjazdów przekonać nawet tych, którzy widzieli już wszystko. Nie każdy trend chwyci, są jednak takie, od których nie ma ucieczki, bo związane są na przykład ze zmianami klimatu.

"Gotowi są oszczędzać na wszystkim, ale nie na podróżach". Nowe trendy

"Gotowi są oszczędzać na wszystkim, ale nie na podróżach". Nowe trendy

Źródło:
tvn24.pl

Michael McGrath, komisarz Unii Europejskiej do spraw ochrony konsumentów, stwierdził, że jest zaniepokojony liczbą małych przesyłek, które codziennie napływają do Unii Europejskiej - głównie z Chin. Wskazał przy tym na zagrożenia dla bezpieczeństwa konsumentów oraz uczciwej konkurencji na rynku.

"Eksplozja" liczby małych paczek. "Taka skala obciążyłaby każdy system"

"Eksplozja" liczby małych paczek. "Taka skala obciążyłaby każdy system"

Źródło:
PAP

Skrócenie czasu pracy w dłuższej perspektywie na pewno będzie miało szansę na realizację, ale dzisiaj jest to zadanie prawie niewykonalne – powiedział główny inspektor pracy Marcin Stanecki. Zaznaczył, że bardziej niż czterodniowy tydzień pracy może sprawdzić się stopniowe skracanie liczby godzin.

Krótszy tydzień pracy. "Dzisiaj to zadanie prawie niewykonalne"

Krótszy tydzień pracy. "Dzisiaj to zadanie prawie niewykonalne"

Źródło:
PAP

Kilkanaście osób zostało rannych podczas ewakuacji pasażerów samolotu linii Ryanair na lotnisku Palma de Mallorca - informują media. Wcześniej na pokładzie maszyny włączył się alarm przeciwpożarowy. Port lotniczy funkcjonuje bez zakłóceń.

Alarm przeciwpożarowy, pasażerowie wyskakiwali na płytę lotniska. Są ranni

Alarm przeciwpożarowy, pasażerowie wyskakiwali na płytę lotniska. Są ranni

Źródło:
PAP

Pierwszy w sezonie upał spowodował, że w ciągu jednego dnia ceny energii wzrosły pięćdziesięciokrotnie - przekazały Polskie Sieci Elektroenergetyczne. W upalne wieczory klimatyzatory powodują wzrost zużycia prądu, a jeśli nie pracują odnawialne źródła energii, zastąpić je musi droższa energia konwencjonalna.

Ceny prądu wystrzeliły

Ceny prądu wystrzeliły

Źródło:
PAP

30 milionów złotych zapłacił nabywca 600-metrowego apartamentu w warszawskim kompleksie Noho One - podał "Puls Biznesu". Według dziennika to największa oficjalnie potwierdzona transakcja na polskim rynku nieruchomości mieszkaniowych.

To może być najdroższe mieszkanie w Polsce

To może być najdroższe mieszkanie w Polsce

Źródło:
tvn24.pl

Od soboty 5 lipca obowiązuje zakaz sprzedaży nieletnim wszystkich e-papierosów. Także tych, które nie zawierają nikotyny. Zakazane będzie ponadto używanie e-papierosów beznikotynowych w miejscach, w których obecnie obowiązuje zakaz palenia.

Zakaz sprzedaży. Ostrzeżenia w sklepach

Zakaz sprzedaży. Ostrzeżenia w sklepach

Źródło:
PAP

Donald Trump podpisał ustawę budżetową realizującą jego podatkowe obietnice wyborcze. "Jedna wielka piękna ustawa" łączy cięcia podatków z cięciami wydatków socjalnych i jednoczesnym zwiększeniem środków między innymi na deportację migrantów. Eksperci przewidują, że na nowym prawie zyskają najlepiej zarabiający Amerykanie.

Mówi, że to jego największe zwycięstwo. Jest podpis Trumpa

Mówi, że to jego największe zwycięstwo. Jest podpis Trumpa

Źródło:
PAP

Prezes Narodowego Banku Polskiego Adam Glapiński został wezwany do Prokuratury Okręgowej w Warszawie w charakterze świadka. Szef banku centralnego miał zeznawać 8 lipca, ale rzecznik Prokuratury Okręgowej w Warszawie prokurator Piotr Antoni Skiba poinformował, że Glapiński nie stawi się na wtorkowe przesłuchanie.

Prezes NBP wezwany do prokuratury. "Ma inne obowiązki"

Prezes NBP wezwany do prokuratury. "Ma inne obowiązki"

Aktualizacja:
Źródło:
tvn24.pl, RMF FM

W związku z pożarem budynku wielorodzinnego w Ząbkach koło Warszawy Polska Izba Inżynierów Budownictwa (PIIB) wskazuje na konieczność podjęcia "natychmiastowych działań prewencyjnych i kontrolnych w skali ogólnopolskiej".

Apel o pilny przegląd poddaszy. Po pożarze w Ząbkach

Apel o pilny przegląd poddaszy. Po pożarze w Ząbkach

Źródło:
tvn24.pl

- Budujemy kolej za 100-150 milionów złotych za kilometr. Ja to bardzo wyraźnie podkreślam, mniej więcej tyle kosztuje budowa tak zwanego Y, no więc nie chcemy, by tabor woził powietrze - stwierdził w "Bez kitu" na antenie TVN24 Maciej Lasek, wiceminister infrastruktury i pełnomocnik rządu do spraw Centralnego Portu Komunikacyjnego.

"150 milionów za kilometr". Lasek o budowie Kolei Dużych Prędkości

"150 milionów za kilometr". Lasek o budowie Kolei Dużych Prędkości

Źródło:
TVN24

Urząd Ochrony Konkurencji i Konsumentów nałożył na sześciu deweloperów kary o łącznej wysokości 1,6 miliona złotych za wprowadzanie klientów w błąd co do powierzchni oferowanego lokalu. Jak podano w komunikacie, problem dotyczył wliczania do metrażu powierzchni pod ściankami działowymi.

Wprowadzali klientów w błąd. Kary dla sześciu deweloperów

Wprowadzali klientów w błąd. Kary dla sześciu deweloperów

Źródło:
PAP

W piątkowym losowaniu Eurojackpot ponownie nie padła główna wygrana, a kumulacja rośnie do 210 milionów złotych. W Polsce najwyższa była wygrana czwartego stopnia w wysokości ponad 750 tysięcy złotych. Oto liczby, które wylosowano 4 lipca 2025 roku.

Potężna kumulacja w Eurojackpot

Potężna kumulacja w Eurojackpot

Źródło:
tvn24.pl

Do Zakładu Ubezpieczeń Społecznych wpłynęło milion wniosków o rentę wdowią. Aby otrzymać świadczenie za lipiec, wniosek należy złożyć do ostatniego dnia miesiąca - poinformował w piątek ZUS.

Milion wniosków o nowe świadczenie

Milion wniosków o nowe świadczenie

Źródło:
PAP

Prezydent podpisał nowelizację ustawy o podatku od towarów i usług. Ustawa ta podnosi limit przychodów, poniżej którego przedsiębiorca jest zwolniony z rejestrowania się jako podatnik VAT, do 240 tysięcy złotych z obecnych 200 tysięcy złotych.

Limit podatkowy w górę. Jest podpis prezydenta

Limit podatkowy w górę. Jest podpis prezydenta

Źródło:
PAP

Ryanair zapowiada zwiększenie o 20 procent dopuszczalnych wymiarów bezpłatnego bagażu podręcznego. Zmiana ma związek z nowym standardem Unii Europejskiej dotyczącym minimalnych wymiarów jednej sztuki bagażu, którą pasażerowie mogą zabrać na pokład - podaje portal stacji BBC.

Ryanair zmienia wymiary bagażu podręcznego

Ryanair zmienia wymiary bagażu podręcznego

Źródło:
BBC

Lipcowa obniżka stóp procentowych może być początkiem cyklu łagodzenia polityki pieniężnej - mówi członek Rady Polityki Pieniężnej Ludwik Kotecki w rozmowie z agencją Bloomberg. Jego zdaniem, jeśli dane makroekonomiczne na to pozwolą, do końca 2025 roku możliwe są jeszcze dwie obniżki stóp procentowych.

To może być dopiero początek. Członek RPP Ludwik Kotecki zabiera głos

To może być dopiero początek. Członek RPP Ludwik Kotecki zabiera głos

Źródło:
PAP

Inflacja w tym roku wyniesie 3,9 procent, w 2026 roku spadnie do 3,1 procent, a w roku 2027 zmniejszy się do 2,4 procent - prognozuje Narodowy Bank Polski w "Raporcie o inflacji". Bank centralny przewiduje, że polska gospodarka wzrośnie o 3,6 procent w tym roku.

"Raport o inflacji". NBP pokazał projekcję

"Raport o inflacji". NBP pokazał projekcję

Źródło:
PAP

Im mniejszy ośrodek, tym trudniej znaleźć w nim mieszkanie na wynajem - podał Polski Instytut Ekonomiczny (PIE). Według ekspertów niska podaż lokali do wynajęcia w mniejszych miejscowościach sprzyja zjawisku "gniazdownictwa", czyli zamieszkiwaniu młodych dorosłych z rodzicami.

"Im mniejszy powiat, tym trudniej". To sprzyja "gniazdownictwu"

"Im mniejszy powiat, tym trudniej". To sprzyja "gniazdownictwu"

Źródło:
PAP

Hiszpański sektor turystyczny ostrzega władze, że problemy logistyczne kraju negatywnie wpływają na jego wizerunek. Niedawna awaria kolei i chaos na lotnisku w Barajas w Madrycie zagrażają planom przyciągnięcia rekordowej liczby turystów w tym roku.

Obwiniają rząd. "Odwraca się plecami"

Obwiniają rząd. "Odwraca się plecami"

Źródło:
PAP

Administracja Donalda Trumpa ogłosiła nałożenie nowych sankcji na podmioty eksportujące irańską ropę naftową i ukrywające jej pochodzenie. Departament Stanu zaznaczył przy tym, że jest to element polityki nakładania "maksymalnej presji" na irański reżim.

Element "maksymalnej presji". Decyzja administracji Donalda Trumpa

Element "maksymalnej presji". Decyzja administracji Donalda Trumpa

Źródło:
PAP

Donald Trump zapowiedział, że jego administracja zacznie w piątek wysyłać do rządów innych państw pisma informujące o wysokości ceł, jakie USA nałożą na ich eksport - podała Agencja Reutera.

Donald Trump: kilka państw poinformujemy

Donald Trump: kilka państw poinformujemy

Źródło:
PAP

To jest trochę moim zdaniem straszenie ze strony niektórych partii politycznych, że będziemy ograniczać dostęp do gotówki. Nie ma takich planów, nie ma takich intencji - powiedział minister finansów Andrzej Domański w programie "Jeden na Jeden" w TVN24. Szef resortu mówił również o tym, że na pewno będzie pomoc dla poszkodowanych w wyniku pożaru w Ząbkach.

Pożar w Ząbkach. Zapowiedź ministra finansów

Pożar w Ząbkach. Zapowiedź ministra finansów

Źródło:
TVN24, PAP

Branża przewozowa wyraziła obawy w związku z przywróceniem czasowych kontroli na granicach z Litwą oraz Niemcami. Jak podkreślono, kolejna bariera może sprawić, że wielu przewoźników podejmie decyzję o "zaprzestaniu tej niedochodowej dziś działalności".

Branża w strachu. "Z niepokojem czekam na poniedziałek"

Branża w strachu. "Z niepokojem czekam na poniedziałek"

Źródło:
PAP

"Ty masz zdjęcie z Panteonem, oni twój portfel" - przestrzega Ambasada RP we Włoszech polskich turystów. To hasło jest elementem kampanii mającej zwrócić uwagę na problem kieszonkowców, którzy są "stałym problemem" w Italii. W jej ramach wskazano też, na co szczególnie uważać.

Ambasada we Włoszech apeluje do polskich turystów

Ambasada we Włoszech apeluje do polskich turystów

Źródło:
PAP

Izba Reprezentantów przegłosowała "jedną wielką piękną ustawę" Donalda Trumpa, w której połączono cięcia podatków z cięciami wydatków socjalnych i zwiększeniem wydatków na deportacje migrantów. Projekt, który ma powiększyć dług USA o niemal cztery biliony dolarów, trafi na biurko prezydenta.

"Pierwsze duże zwycięstwo legislacyjne w drugiej kadencji Donalda Trumpa"

"Pierwsze duże zwycięstwo legislacyjne w drugiej kadencji Donalda Trumpa"

Źródło:
PAP

Nie oszukujmy się, ta wczorajsza obniżka, to jest raczej symboliczna. Wciąż mamy wiele niewiadomych - tak decyzję w sprawie stóp procentowych skomentował w "Faktach po Faktach" w TVN24 ekonomista, profesor Witold Orłowski. Dziennikarz ekonomiczny Maciej Samcik stwierdził, że inflacja "jeszcze nie jest pokonana".

"Nie oszukujmy się". Echa decyzji w sprawie stóp procentowych

"Nie oszukujmy się". Echa decyzji w sprawie stóp procentowych

Źródło:
TVN24

W kolejnych kwartałach inflacja może nieco wzrosnąć z powodu odmrożenia cen energii - stwierdził prezes Narodowego Banku Polskiego Adam Glapiński. Dodał jednak, że przy sprzyjających danych obniżka stóp procentowych we wrześniu jest możliwa.

Co z inflacją? Prezes NBP Adam Glapiński wskazuje na jeden czynnik

Co z inflacją? Prezes NBP Adam Glapiński wskazuje na jeden czynnik

Źródło:
PAP