Dünya'yı Ayağa Kaldıran Güvenlik Açığı: "Meltdown ve Spectre"

Dijital ortamın gündelik hayatımızı idame etmek için neredeyse bir zorunluluk haline geldiği günümüzde karşılaşılan en büyük sorunlardan biri şüphesiz ki gizlilik ve güvenlik problemleridir.

Meltdown ve Spectre şimdiye kadar karşılaşılan en büyük güvenlik açığı olarak görülmektedir

İşlemci mimarisinden kaynaklanan açıktan dolayı kişisel bilgilerinizin saklandığı "ön belleği" hedef alan bu güvenlik açığından 1995'ten günümüze kadar üretilen İntel, AMD ve ARM işlemci modelleri etkilenmektedir.

Meltdown ve Spectre'yi bu kadar özel kılan şey nedir?

Devlet kurumlarından orduya, istihbarattan günlük kullanıcılara, cep telefonlarından tabletlere kadar herkesi kapsayan bir güvenlik açığı olması(Android ve İos dahil)

Piyasaya hakim bütün işlemci firmalarını kapsaması (Arm Apple ve Mac işlemci mimarisini tasarladığı için İntel ve Amd işlemcileri dışında Apple kullanıcıları da risk altında yer alıyor)

Üçüncüsü 1995'ten günümüze kadar üretilen işlemcileri kapsayan donanımsal bir güvenlik açığı olması. Virüslerden farklı olarak donanımsal yani fiziksel bir açık olduğu için yazılım ve güncellemelerle önüne geçilemiyor.

Her ne kadar yazılımsal güncellemelerle bu açığın önüne geçilemiyor olsa da, riskin en aza indirilmesi açısından önemli. Güncellemelerle güvenlik açığına neden olan bölümlerin devre dışı bırakılması işlemci performansında düşüşlere neden olabilir. İntel işlemcilerde %20-30'luk, Amd işlemlerde ise %2-10 arasında bir performans kaybına yol açtığı söyleniyor.

Güvenlik önemli olarak

Anakart firmaları Bios güncellemeleri yayınlıyor.

Microsoft ise sadece Windows 7 ve üst versiyonlar için güncelleme yayınladı.

Google Android için, yine Apple İos ve Mac için güncelleme yayınlandı

Linux ubuntu güncellemesi yayınladı.

Birçok kullanıcı risk altında olduğu için elimden geldiğince kısa ve yalın bir şekilde açıklamaya çalıştım. Umarım bilgilerindirici olmuştur.

deformation