В январе 2018 г. команда Google Project Zero (GPZ) обнаружила и идентифицировала уязвимости Meltdown и Spectre. Выявленные Вариант 3а и Вариант 4 являются производными метода анализа побочных каналов и по-прежнему представляют угрозу для безопасности. Ведущие разработчики поисковых систем в Интернете разработали и внедрили активные меры противодействия в отношении Варианта 1, благодаря которым существенно возросла сложность реализации методов анализа побочных каналов применительно к Web-браузерам. Схожие методы противодействия применимы и в отношении Варианта 4 и такое решение уже доступно для потребителей.
Тем не менее, в целях минимизации негативных последствий и предотвращения возможности применения этого метода для выполнения иных задач, компания GIGABYTE в тесном сотрудничестве с корпорацией Intel, намерены выпустить комплексное решение для микрокода и обновление программного обеспечения для устранения уязвимости Вариант 4. Этот же микрокод содержит решение и для устранения уязвимости Вариант 3a, а его выпуск запланирован корпорацией Intel на конец мая этого года. Компания GIGABYTE планирует выпустить новые обновленные версии микрокода максимально оперативно, чтобы предоставить пользователям доступ к новейшими функциями безопасности.
Обновления будут предлагаться в виде новых версий микрокода BIOS, их выпуск запланирован на вторую декаду июня 2018 г. Используйте этот микросайт в качестве ресурса для оценки совместимости и готовности материнских плат GIGABYTE противостоять выявленным уязвимостям.
Дополнительные сведения об уязвимостях, выявленных специалистами компании Intel, размещены на специальном веб-сайте Центр безопасности Intel::
https://www.intel.com/content/www/us/en/architecture-and-technology/facts-about-side-channel-analysis-and-intel-products.html
Опыт эксплуатации пользователями материнских плат GIGABYTE имеет для нас первостепенное значение. Компания GIGABYTE прилагает максимум усилий для того, чтобы ее продукция отвечала всем требованиям действующих стандартов качества и обеспечивает надлежащее сервисное обслуживание произведенных материнских плат.