Meltdown and Specter: Läs Intel VD: s 3-punkts plan i Wake of Revelations

Intel vd Brian Krzanich har lovat att återställa konsumenternas förtroende för företagets produktersäkerhet "så snabbt som möjligt" i kölvattnet av två stora brister som avslöjades förra veckan. Meltdown and Specter påverkar nästan alla moderna processorer, och företagen har krypterat för att mildra problemen och se till att data är skyddade.

De två frågorna låter liknar, men de fungerar väldigt annorlunda. Meltdown bryter hindren mellan program och minne, vilket innebär att operativsystemutvecklaren behöver släppa en säkerhetsuppdatering för att stoppa angriparna att dra nytta av. Specter handlar om att använda andra applikationer för att avslöja skyddade data, vilket gör det både svårare att förhindra men också svårare att utnyttja i första hand.

Forskargruppen, som inkluderar samarbetspartners från Google Project Nero-säkerhetsteamet tillsammans med akademiker, hävdade i en 3 januari-post att varje Intel-processor som släpptes efter 1995, bar ett fåtal, potentiellt påverkas av Meltdown. ARM har bekräftat att vissa av sina egna processorer också påverkas av Meltdown. Specter påverkar nästan alla system på marknaden, och teamet verifierade sin närvaro i Intel, AMD och ARM-processorer.

I ett öppet brev publicerat torsdag skisserade Krzanich tre pantelser till konsumenterna:

1. Kundens första skyndsamhet. Senast den 15 januari kommer vi att ha utfärdat uppdateringar för minst 90 procent av Intel-processorer som introducerats de senaste fem åren, med uppdateringar för resten av dessa processorer tillgängliga i slutet av januari. Vi kommer då att fokusera på att utfärda uppdateringar för äldre produkter som prioriterade av våra kunder.
2. Transparent och snabb kommunikation. När vi rullar ut programvaror och firmware-patchar lär vi oss en hel del. Vi vet att inverkan på prestanda varierar kraftigt, baserat på den specifika arbetsbelastningen, plattformskonfigurationen och reduceringstekniken. Vi åtar oss att tillhandahålla frekventa lägesrapporter om patchprogress, prestationsdata och annan information. Dessa finns på Intel.com-webbplatsen.

1. Löpande säkerhetsförsäkring. Våra kunders säkerhet är en fortlöpande prioritet, inte en engångshändelse.För att påskynda säkerheten för hela industrin åtar vi sig offentligt att identifiera betydande säkerhetsproblem i enlighet med regler för ansvarsfullt utlämnande och dessutom åtar vi oss att arbeta med industrin för att dela med sig av hårdvaruinnovationer som kommer att påskynda framsteg på industrinivå när det gäller att hantera sidokanal attacker. Vi åtar oss också att lägga till ökad finansiering för akademisk och oberoende forskning om potentiella säkerhetshot.

Krzanichs brev är det senaste flyget i kampen för att skydda mot bristerna. Apple meddelade förra veckan att dess Mac, iPhone, iPad, Apple TV och Apple Watch-enheter påverkades i varierande grad av bristerna och att det skulle släppa uppdateringar över tiden för att skydda mot Specter så mycket som möjligt. Företaget skyddades redan mot Meltdown med en serie mjukvaruuppdateringar i december. Microsoft tar också åtgärder för att skydda Windows-användare.

Det finns dock en rädsla för att patching mot dessa problem kan påverka prestanda negativt. Registret rapporterade att resultatet beroende på uppgiften kan sakta ner mellan fem och 30 procent. Nyare Intel-processorer har funktioner som process-context-identifierare som kan hjälpa till att undvika avmattningar.

Microsoft har medgett att äldre system kommer att se en minskning av prestanda genom dessa uppdateringar. Windows 10-datorer från 2016 och framåt, som körs på Intel Skylake eller nyare chips, ser minimal avmattning. Windows 8 och äldre datorer från 2015 eller tidigare kommer att se en större avmattning. Om det betyder datasäkerhet kan användarna i alla fall försäkra sig om att dessa uppdateringar hjälper till att skydda mot attacker.