• Okuduklarımdan, seyrettiklerimden aldığım notlar, izlenimler, incelemeler…

Meltdown ve Spectre Açıkları

Meltdown ve Spectre, bunlar PC-Audiophile.com’un PC tarafı ile ilgili. Türkçe’ye çevirirsek “Erime ve Hayalet”. İşlemci tasarımından kaynaklanan ve geçen yıl keşfedilen iki açık. Bugünkü işletim sistemlerinin en önemli güvenlik işlevlerinden biri sistem belleğine erişimin kısıtlı tutulması. Normal olarak işletim sistemi üzerinde çalışan bir uygulama, sadece kendine ayrılmış bellek alanını görebilir, başka uygulamaların bellek alanlarını göremez.  Ancak, bir kod çalıştırarak bu engelin aşılabildiği ortaya çıktı.  Düşünsenize, bitcoin çılgınlığının başladığı bir dönemdeyiz; bitcoin ile işlem yaptığınız bir anda bilgisayarınızın belleğinde işlem gören özel anahtarınızı ele geçirilebilir ve her şeyi kaybedebilirsiniz!  Müzik dinlemek için ayrı bir bilgisayarınız var ise, o bilgisayarı başka işler için kullanmıyorsanız böyle bir risk yok tabi. Ama ya diğer bilgisayarlarınız? Konu, işlemci teknolojinin bir açığı olduğu için sadece bilgisayarlar ile kısıtlı değil, tablet ve akıllı telefonlar da bu zafiyete sahip. Konu oldukça ciddi.

Yazının devamı