{"id":5201,"date":"2019-07-26T10:00:33","date_gmt":"2019-07-26T13:00:33","guid":{"rendered":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/?p=5201"},"modified":"2019-08-01T15:32:06","modified_gmt":"2019-08-01T18:32:06","slug":"spectre-e-meltdown","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/","title":{"rendered":"Entenda as falhas Spectre e Meltdown dos processadores"},"content":{"rendered":"

Entre o final de 2017 e o in\u00edcio de 2018, diversos pesquisadores avaliaram meios de explorar o funcionamento dos processadores atuais para que se tenha acesso a informa\u00e7\u00f5es pessoais e sigilosas de computadores. Esses m\u00e9todos foram chamados de Spectre e Meltdown.<\/p>\n

Posteriormente, foram comprovadas\u00a0falhas em microprocessadores<\/a>\u00a0produzidos nos \u00faltimos 20 anos em todo o mundo e elas receberam os nomes das t\u00e9cnicas citadas. Isso desencadeou uma necessidade de libera\u00e7\u00e3o de atualiza\u00e7\u00f5es de seguran\u00e7a por parte de diversos fabricantes.<\/p>\n

Apesar de n\u00e3o poderem apagar ou corromper os dados armazenados, elas permitem que essas informa\u00e7\u00f5es sejam espionados por outros programas. Devido a isso, diversas empresas e pessoas est\u00e3o preocupadas em saber como solucionar o problema. Continue a leitura e entenda melhor o assunto!<\/p>\n

Entenda o que \u00e9 Spectre e Meltdown<\/h2>\n

Spectre e Meltdown s\u00e3o os nomes de vulnerabilidades de chipsets Intel e permitem que pessoas sem autoriza\u00e7\u00e3o acessem as m\u00e1quinas de usu\u00e1rios. Em outras palavras, desconhecidos podem acessar \u00e1reas que n\u00e3o deveriam ser acess\u00edveis para ningu\u00e9m.<\/p>\n

Entretanto, com essas\u00a0falhas<\/a>, programas passam a ter permiss\u00e3o para ler arquivos que est\u00e3o protegidos e at\u00e9 mesmo compartilhar os dados registrados neles \u2014 tudo acontece porque essas fraquezas interferem no funcionamento do kernel.<\/p>\n

A maior preocupa\u00e7\u00e3o gira em torno do vazamento dos dados empresariais ou pessoais de quem utiliza um\u00a0computador desprotegido<\/a>. Entre as informa\u00e7\u00f5es que podem ser espalhadas, est\u00e3o hist\u00f3ricos de mensagens e senhas cadastradas.<\/p>\n

A falha Meltdown<\/h3>\n

Esse problema est\u00e1 ligado a programas considerados suspeitos e que t\u00eam permiss\u00e3o para acessar dados sigilosos e o sistema operacional. Aqui, a raiz da falha est\u00e1 em um bug no isolamento entre os aplicativos e o usu\u00e1rio.<\/p>\n

A falha Spectre<\/h3>\n

Nesse caso, o problema consiste na falta de isolamento entre duas aplica\u00e7\u00f5es distintas. Ele \u00e9 considerado mais grave, visto que um programa pode ser utilizado para roubar as informa\u00e7\u00f5es de outro, uma vez que ambos estejam rodando no mesmo sistema operacional (SO).<\/p>\n

Spectre X Meltdown: entenda as diferen\u00e7as<\/h2>\n

A principal diferen\u00e7a entre os dois \u00e9 o fato de que a Meltdown \u00e9 um problema exclusivo de processadores Intel. Al\u00e9m disso, a distin\u00e7\u00e3o tamb\u00e9m est\u00e1 no tipo de mem\u00f3ria que pode passar pela leitura.<\/p>\n

Como dito, a Meltdown permite que a mem\u00f3ria do kernel seja lida, enquanto a Spectre viabiliza a leitura de mem\u00f3ria de outras aplica\u00e7\u00f5es \u2014 por isso o risco de roubo e vazamento de dados.<\/p>\n

Saiba as explica\u00e7\u00f5es t\u00e9cnicas<\/h2>\n

Ambas as falhas atuam em um mesmo recurso: o de execu\u00e7\u00e3o especulativa. Ao utilizar uma delas, consegue-se ultrapassar o isolamento que o processador define para cada programa \u2014 \u00e9 ele que evita a interfer\u00eancia de um programa sobre a mem\u00f3ria de outro.<\/p>\n

Ainda que as duas sejam baseadas em uma mesma premissa, os m\u00e9todos usados para explora\u00e7\u00e3o variam, assim como os impactos \u2014 quest\u00f5es que podem variar de modelo para modelo de microprocessador.<\/p>\n

Vale destacar que a Spectre n\u00e3o \u00e9 exclusiva dos chips Intel e tamb\u00e9m pode ser encontrada em outras produtoras, como a AMD.<\/p>\n

Posicionamento da Intel<\/h2>\n

At\u00e9 o momento, a Intel declara que ainda n\u00e3o tem nenhum registro de que as vulnerabilidades foram utilizadas para obter dados sigilosos. A empresa declara que tem trabalhado para garantir que esse risco continue sendo baixo e n\u00e3o se concretize. A recomenda\u00e7\u00e3o \u00e9 a de que o\u00a0sistema operacional sempre seja atualizado<\/a>\u00a0sempre que os updates forem disponibilizados.<\/p>\n

Como resolver o problema<\/h2>\n

Identificar esses problemas \u00e9 uma tarefa dif\u00edcil, visto que eles n\u00e3o deixam rastros (como grande parte dos bugs conhecidos). Consequentemente, os antiv\u00edrus tamb\u00e9m passam a ter mais dificuldade para identificar falhas e prevenir poss\u00edveis\u00a0ataques de cibercriminosos<\/a>.<\/p>\n

Confira, nos pr\u00f3ximos t\u00f3picos, como se acautelar de acordo com os dispositivos.<\/p>\n

Microsoft Windows<\/h3>\n

A Microsoft lan\u00e7ou uma atualiza\u00e7\u00e3o de\u00a0seguran\u00e7a<\/a>\u00a0para m\u00e1quinas que utilizam a vers\u00e3o 10 do Windows. Ela \u00e9 gratuita e autom\u00e1tica e tem como objetivo corrigir falhas em processadores Intel, ARM e AMD.<\/p>\n

Vale registrar o alerta de que \u00e9 poss\u00edvel sofrer com alguma lentid\u00e3o ap\u00f3s a instala\u00e7\u00e3o do patch, principalmente em dispositivos que operam com vers\u00f5es mais antigas de processadores. Os que t\u00eam uma arquitetura mais atual (skylake) n\u00e3o passar\u00e3o por grandes diferen\u00e7as nesse sentido.<\/p>\n

Mozilla Firefox<\/h3>\n

Para evitar problemas com as falhas Spectre e Meltdown, tamb\u00e9m \u00e9 necess\u00e1rio garantir que os navegadores estejam com vers\u00f5es mais recentes. A Mozilla j\u00e1 lan\u00e7ou atualiza\u00e7\u00f5es que ajudam a evitar a inclus\u00e3o de c\u00f3digos de Java por parte de hackers que desejam explorar as vulnerabilidades.<\/p>\n

Google Chrome<\/h3>\n

A Google j\u00e1 lan\u00e7ou uma corre\u00e7\u00e3o que soluciona completamente a vulnerabilidade do Spectre e que tamb\u00e9m diminui a falha do Meltdown (isolando o kernel). Com a atualiza\u00e7\u00e3o, existe a chance de que o dispositivo tenha certa perda na performance, principalmente se o processador for mais antigo.<\/p>\n

Apple<\/h3>\n

iPhones e outros produtos da Apple (incluindo a Apple TV) podem sofrer com as falhas, o que j\u00e1 foi confirmado pela empresa. Entretanto, nenhuma a\u00e7\u00e3o foi colocada em pr\u00e1tica de forma que afetasse os consumidores.<\/p>\n

Para evitar sofrer com ataques, a recomenda\u00e7\u00e3o \u00e9 a de que s\u00f3 se utilize aplicativos de fontes confi\u00e1veis \u2014 como a Apple Store. Assim, evita-se a a\u00e7\u00e3o de aplica\u00e7\u00f5es maliciosas.<\/p>\n

Algumas atualiza\u00e7\u00f5es mais recentes para iOS, macOS e tvOS j\u00e1 contam com corre\u00e7\u00f5es para a falha Meltdown. Entretanto, no caso do Spectre, a corre\u00e7\u00e3o ainda est\u00e1 sendo desenvolvida.<\/p>\n

Android<\/h3>\n

As vers\u00f5es mais recentes do Android j\u00e1 est\u00e3o protegidas, de acordo com a Google. Nos demais casos, ainda \u00e9 necess\u00e1rio aguardar as atualiza\u00e7\u00f5es que s\u00e3o disponibilizadas pelos pr\u00f3prios fabricantes dos aparelhos.<\/p>\n

Como voc\u00ea p\u00f4de ver, as falhas Spectre e Meltdown, apesar de atingirem mais os\u00a0processadores da Intel<\/a>, podem afetar outras fabricantes e diversos dispositivos diferentes.<\/p>\n

O trabalho de evitar esses problemas deve ser em conjunto com as produtoras, os fabricantes dos equipamentos (que liberam os patches de seguran\u00e7a necess\u00e1rios) e os usu\u00e1rios (que precisam se comprometer a manter as vers\u00f5es constantemente atualizadas e evitar prorrogar os updates).<\/p>\n

Quer continuar acompanhando outras novidades, tend\u00eancias e not\u00edcias relacionadas ao mundo da tecnologia? Ent\u00e3o, assine a nossa newsletter e fique por dentro de todas as publica\u00e7\u00f5es do blog em primeira m\u00e3o!<\/p>\n","protected":false},"excerpt":{"rendered":"

Entre o final de 2017 e o in\u00edcio de 2018, diversos … <\/p>\n","protected":false},"author":2,"featured_media":5202,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"yoast_head":"\nSpectre e Meltdown: veja como essas falhas funcionam e como prevenir!<\/title>\n<meta name=\"description\" content=\"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Spectre e Meltdown: veja como essas falhas funcionam e como prevenir!\" \/>\n<meta property=\"og:description\" content=\"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/\" \/>\n<meta property=\"og:site_name\" content=\"Panorama Positivo - Tudo sobre tecnologia da informa\u00e7\u00e3o\" \/>\n<meta property=\"article:published_time\" content=\"2019-07-26T13:00:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-08-01T18:32:06+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-content\/uploads\/2019\/08\/297865-entenda-as-falhas-spectre-e-meltdown-dos-processadores.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"700\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Positivo Tecnologia\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Positivo Tecnologia\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/\",\"url\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/\",\"name\":\"Spectre e Meltdown: veja como essas falhas funcionam e como prevenir!\",\"isPartOf\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#website\"},\"datePublished\":\"2019-07-26T13:00:33+00:00\",\"dateModified\":\"2019-08-01T18:32:06+00:00\",\"author\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/24564f89e0269b0f66cb0c1e13425931\"},\"description\":\"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!\",\"breadcrumb\":{\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Entenda as falhas Spectre e Meltdown dos processadores\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#website\",\"url\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/\",\"name\":\"Panorama Positivo - Tudo sobre tecnologia da informa\u00e7\u00e3o\",\"description\":\"Acompanhe no blog Panorama Positivo conte\u00fados sobre tecnologia da informa\u00e7\u00e3o, informa\u00e7\u00f5es pr\u00e1ticas e estrat\u00e9gias para alavancar a sua empresa.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/24564f89e0269b0f66cb0c1e13425931\",\"name\":\"Positivo Tecnologia\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/0e6767e460e43ec17287f9208094e80f?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/0e6767e460e43ec17287f9208094e80f?s=96&d=mm&r=g\",\"caption\":\"Positivo Tecnologia\"},\"url\":\"https:\/\/www.meupositivo.com.br\/panoramapositivo\/author\/positivo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Spectre e Meltdown: veja como essas falhas funcionam e como prevenir!","description":"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/","og_locale":"pt_BR","og_type":"article","og_title":"Spectre e Meltdown: veja como essas falhas funcionam e como prevenir!","og_description":"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!","og_url":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/","og_site_name":"Panorama Positivo - Tudo sobre tecnologia da informa\u00e7\u00e3o","article_published_time":"2019-07-26T13:00:33+00:00","article_modified_time":"2019-08-01T18:32:06+00:00","og_image":[{"width":700,"height":400,"url":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-content\/uploads\/2019\/08\/297865-entenda-as-falhas-spectre-e-meltdown-dos-processadores.jpg","type":"image\/jpeg"}],"author":"Positivo Tecnologia","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Positivo Tecnologia","Est. reading time":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/","url":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/","name":"Spectre e Meltdown: veja como essas falhas funcionam e como prevenir!","isPartOf":{"@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#website"},"datePublished":"2019-07-26T13:00:33+00:00","dateModified":"2019-08-01T18:32:06+00:00","author":{"@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/24564f89e0269b0f66cb0c1e13425931"},"description":"Voc\u00ea j\u00e1 ouviu falar das falhas Spectre e Meltdown em processadores Intel? Saiba mais sobre essas vulnerabilidades neste post!","breadcrumb":{"@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/spectre-e-meltdown\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/"},{"@type":"ListItem","position":2,"name":"Entenda as falhas Spectre e Meltdown dos processadores"}]},{"@type":"WebSite","@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#website","url":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/","name":"Panorama Positivo - Tudo sobre tecnologia da informa\u00e7\u00e3o","description":"Acompanhe no blog Panorama Positivo conte\u00fados sobre tecnologia da informa\u00e7\u00e3o, informa\u00e7\u00f5es pr\u00e1ticas e estrat\u00e9gias para alavancar a sua empresa.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/24564f89e0269b0f66cb0c1e13425931","name":"Positivo Tecnologia","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/0e6767e460e43ec17287f9208094e80f?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/0e6767e460e43ec17287f9208094e80f?s=96&d=mm&r=g","caption":"Positivo Tecnologia"},"url":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/author\/positivo\/"}]}},"_links":{"self":[{"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/posts\/5201"}],"collection":[{"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/comments?post=5201"}],"version-history":[{"count":1,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/posts\/5201\/revisions"}],"predecessor-version":[{"id":5203,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/posts\/5201\/revisions\/5203"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/media\/5202"}],"wp:attachment":[{"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/media?parent=5201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/categories?post=5201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/wp-json\/wp\/v2\/tags?post=5201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}