Alvorligt sikkerhedshul fundet i processorer fra Intel, ARM og AMD - milliarder af enheder kan være ramt

Kritiske sikkerhedshuller i en række meget udbredte Intel-processorer kan få konsekvenser for milliarder af enheder verden over. Microsoft og Amazon varsler nedetid i cloud-tjenester for at patche. Intel og AMD maner til besindelse.

Et hold af sikkerheds-researchere har opdaget to kritiske sårbarheder i en lang række af verdens mest udbredte processorer - herunder processorer fra verdens største producenter, Intel, AMD og Arm.

Det betyder, at flere milliarder enheder er i risikozonen - både smartphones og computere.

Microsoft og Apple har allerede udsendt ekstraordinære patches for at dæmme op for sårbarhederne.

Samtidig har verdens to største cloud-selskaber, Microsoft og Amazon, varslet downtime i deres cloud-services.

Microsoft havde oprindeligt planlagt nedetid 10. januar, da der skal installeres en ‘vigtig sikkerheds- og vedligeholdelsesopdatering’ på Azure Virtual Machines.’

Selskabet har netop meddelt, at nedetiden fremrykkes for at få løst CPU-problemet. Det kan du læse mere om i denne blogpost fra Microsoft: Securing Azure-customers from CPU-vulnerability.

Her skriver selskabet, at der endnu ikke er indløbet meldinger om, at sårbarhederne har været anvendt til at angribe Azure-brugere.

‘En reboot af dine VM’er er nødvendig,’ lyder det fra selskabet.

Amazon lukker ned fredag 5. januar.

Meltdown og Spectre
Et sikkerhedshold fra Googles Project Zero offentliggjorde onsdag aften detaljer om opdagelsen i denne blogpost: Today’s CPU vulnerability: what you need to know.

De to sårbarheder kaldes for ‘Meltdown’ og ‘Spectre.’

I et researchpapir skriver sikkerhedsteamet, at Meltdown rammer alle Intel-baserede enheder - inklusive Windows, Mac-computere og Linux-computere. Via sårbarheden kan en angriber få adgang til at læse hele den fysiske hukommelse på en angrebet enhed.

Ifølge et østrigsk sikkerhedsteam er det via sårbarhederne muligt at stjæle data, der er i færd med at blive processeret.

“Normalt kan programmer ikke læse data fra andre programmer, men Meltdown og Spectre kan udnyttes til at kapre hemmeligheder, der er lagret i hukommelsen på andre kørende programmer,” skriver sikkerhedsteamet på et nyoprettet website om sårbarhederne, som du finder her: Spectreattack.com

“Oplysningerne kan inkludere passwords lagret i en password-manager eller browser, personlige foto, mail, instant messages og endda forretningskritiske dokumenter,” hedder det.

Intel: Kan ikke ændre data
Intel og de øvrige processor-selskaber maner dog til besindelse.

Intel skriver i en blogpost, at selskabet ‘vurderer, at disse sårbarheder ikke har potentialet til at korrumpere, modificere eller slette data.’

Du kan læse hele vurderingen fra Intel her: Intel responds to security research findings.

Samme melding kommer fra AMD, der til amerikanske ZDNet meddeler, at der efter selskabets vurdering er ‘tæt på nul risiko for AMD-processorer på dette tidspunkt.’

AMD erkender dog, at blandt andet selskabets Cortex-A-chip har sårbarheden.

Læs også:

Alvorlige sårbarheder rammer alle nyere Intel-processorer: Se her, om du er ramt

Firmware-sårbarhed hos Intel rammer computere fra de sidste 10 år




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital How To: Data og AI er fremtiden – men kan man overhovedet lykkes i det nye data-univers uden den rette dataplatform?

Det er svært at spå om fremtiden, men vi kan være sikre på, at den indeholder meget mere data og en langt større anvendelse af kunstig intelligens. På dette webinar sætter vi derfor fokus på, hvordan du som organisation får styr på alle data, og bliver klar til fremtiden.

30. oktober 2020 | Læs mere


Dell Talk: Cybersikkerhed skal gentænkes for at kunne imødegå fremtidige avancerede cybertrusler

Danske virksomheder er nødt til at gentænke cybersikkerheden for at kunne imødegå fremtidige cybertrusler, som vi hele tiden gøres opmærksomme på. I denne talk får du et indspark i, hvordan du som virksomhed kan gentænke cybersikkerheden ud fra både et operationelt og sikkerhedsmæssigt perspektiv.

30. oktober 2020 | Læs mere


IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere





mest debatterede artikler

Premium
Lars Engbork klar til at komme i gang som ny topchef for Visma E-conomic: "Vi har allerede lagt en plan for fremtiden"
Interview: Den nye direktør for Visma e-conomic havde for få måneder siden ikke regnet med, at han skulle overtage posten som CEO efter Mads Rebsdorf, der efter 10 år hos Visma er skiftet til en toppost hos norske Kahoot.
Computerworld
TDC ruller gratis fiber ud til 5.100 danske husstande - se adresserne her
TDC går i gang med at udruller fiber til tusindvis af danske husstande i Odens, Nordsjælland og Storkøbenhavn. Se hvor TDC’s gravemaskiner kommer forbi med tilbud om gratis fiber-opkobling.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Sådan grundlægger du en datacenterstrategi
Covid-19 understregede behovet for at kunne administrere datacentret på afstand – og for at lade virksomhedens øvrige medarbejdere løse endnu flere opgaver hjemmefra. Det har givet en lang række erfaringer, som kan komme din organisation til gavn på jeres videre digitale rejse. Herunder om, hvordan man optimerer forbindelsen mellem applikationer og data – og om, hvordan man målrettet placerer specifikke workloads, hvor det giver den største forretningsmæssige værdi. Det kan du læse meget mere om i denne hvidbog.