Както посочихме в предишна статия, актуалната корекция, която Microsoft внедри в компютри с Windows 7, за да закърпи уязвимостите на Metdown, всъщност нанесе повече вреда, отколкото полза.

Патчът направи ОС още по-уязвима от заплахи. По-конкретно, актуализацията позволява на всички приложения на ниво потребител да имат достъп и да четат съдържание от ядрото на Windows и дори дава възможност за записване на данни в паметта на ядрото.

Повишение на уязвимостта на привилегиите съществува, когато ядрото на Windows не успее да обработва правилно обекти в паметта. Нападател, който успешно използва тази уязвимост, може да пусне произволен код в режим на ядрото. След това нападател може да инсталира програми; преглед, промяна или изтриване на данни; или да създадете нови акаунти с пълни права на потребители.

За да се възползва от тази уязвимост, нападателят първо трябва да влезе в системата. След това нападател може да стартира специално изработено приложение, за да поеме контрола върху засегнатата система.

KB4100480 коригира проблеми със сигурността, причинени от предишни актуализации на Meltdown

Добрата новина е, че вече можете да отстраните този проблем, като изтеглите най-новите актуализации на Windows 7. Наскоро Microsoft пусна KB4100480 на всички потребители на Windows 7, за да коригира това повишаване на уязвимостта на привилегиите завинаги.

Така че, ако не сте актуализирали вашия компютър с Windows 7 от януари, отидете на страницата Актуализиране и проверете за актуализации. Можете също да изтеглите и инсталирате KB4100480 директно от уебсайта на Microsoft Update Update.

Засега няма съобщения за грешки, що се отнася до инсталационния процес. Потребителите изобщо не са съобщавали за проблеми след инсталирането на актуализацията, така че всичко трябва да върви гладко.

Говорейки за уязвимостта на Meltdown, можете да използвате указанията, изброени по-долу, за да тествате компютъра си и да проверите дали е уязвим за Spectre / Meltdown:

• Изтеглете този инструмент, за да проверите дали компютърът е уязвим към Meltdown & Spectre
• Изтеглете InSpectre, за да проверите за проблеми с производителността на процесора