O mundo da tecnologia enfrentou um dos seus maiores desafios com as falhas de segurança conhecidas como Meltdown e Spectre, que afetam quase todos os processadores lançados nos últimos 20 anos. Esses problemas têm potencial para vazar informações sensíveis, independentemente do sistema operacional utilizado. Contudo, empresas renomadas no setor já estão lançando atualizações para mitigar os riscos associados a essas brechas.
Windows, Linux e macOS
A Microsoft agiu rapidamente e lançou uma atualização emergencial para usuários do Windows 10. No entanto, existe um detalhe importante: se você está utilizando um antivírus de terceiros que ainda não é suportado pela atualização, ela não será instalada automaticamente. Alguns antivírus, como o Symantec Endpoint Protection, podem até causar telas azuis da morte devido a alterações necessárias no funcionamento do sistema operacional.
A lista de antivírus compatíveis, divulgada pelo The Verge, está em constante atualização. Se você é usuário do Windows Defender, o patch já deve estar disponível. Para versões anteriores do Windows, como 7 e 8, as atualizações estão programadas para serem liberadas no dia 9 de janeiro.
No Linux, um patch no kernel para mitigar as falhas já foi desenvolvido. No entanto, grandes distribuições, como Red Hat, Ubuntu e Debian, ainda não liberaram as atualizações. A Red Hat já informou que está testando a correção e irá disponibilizá-la assim que possível. Vale lembrar que uma das variantes do Spectre poderá exigir uma atualização no firmware do processador.
Para os usuários do macOS, o AppleInsider trouxe a informação de que o problema foi “parcialmente corrigido” na versão 10.13.2 do macOS High Sierra, lançada em dezembro. De acordo com a Apple, não houve indícios de perda de desempenho com a aplicação dessa atualização, e notícias sobre novas correções devem chegar com a versão 10.13.3.
A Apple afirmou que não houve “redução mensurável no desempenho do macOS, conforme medido pelo benchmark GeekBench 4 e outros testes conhecidos de navegação na web, como Speedometer, JetStream e ARES-6”.
Android e iOS
O Spectre também impacta processadores ARM, portanto, os smartphones com Android receberão uma correção no kernel a partir do dia 5 de janeiro de 2018. No entanto, a situação é um pouco mais complexa: proprietários de dispositivos Pixel, Pixel 2, Nexus 5X, Nexus 6P ou Pixel C deverão receber a atualização rapidamente, enquanto os usuários de smartphones de outras marcas precisarão aguardar a decisão de suas fabricantes. O Google já divulgou que liberou o patch para as parceiras de hardware em meados de dezembro.
No que diz respeito ao iOS, a Apple informou que todos os dispositivos são afetados, mas uma atualização já foi lançada para mitigar o problema. Se você está utilizando o iOS 11.2 ou uma versão superior, não deverá ser impactado pelas vulnerabilidades.
Chrome, Firefox e Edge
A exploração das falhas permite que um atacante obtenha acesso a informações sensíveis da memória, mesmo com um simples código JavaScript rodando no navegador. Portanto, Google, Mozilla e Microsoft estão trabalhando para proteger seus softwares e isolar as abas do restante do sistema operacional.
Usuários do Firefox já podem atualizar para versões a partir da 57 do navegador, pois uma correção já está disponível. A Mozilla informou que “a dimensão desse tipo de ataque ainda está sob investigação e estamos colaborando com pesquisadores de segurança e outros desenvolvedores de navegadores para entender completamente a ameaça e as correções.”
Para quem utiliza o Edge ou Internet Explorer, não é necessário tomar nenhuma medida específica, visto que a atualização KB4056890, que foi liberada no pacote de emergência da Microsoft para usuários do Windows 10, já inclui o patch necessário para mitigar as falhas.
Quanto ao Chrome, ainda não há atualizações disponíveis. O Google afirmou que o motor de JavaScript V8 será atualizado para mitigar o problema a partir da versão 64 do navegador, programada para ser lançada no dia 23 de janeiro. Futuras versões irão incorporar proteções adicionais para reduzir a probabilidade de ataques.
As correções não são definitivas
Embora seja altamente recomendável que você instale os patches assim que estiverem disponíveis, é fundamental destacar que essas atualizações mitigam os problemas, mas não resolvem completamente as falhas, uma vez que elas estão inseridas nos próprios processadores. Em termos práticos, essas são soluções mais temporárias enquanto aguardamos melhorias definitivas.
A correção para o Meltdown, que atinge processadores da Intel, pode resultar em uma perda de desempenho variando de 5% a 30%. Apesar disso, a fabricante garante que usuários comuns não devem notar um impacto significativo na performance de suas máquinas.
Por outro lado, o Spectre, que impacta praticamente todos os chips produzidos nas últimas duas décadas, é mais complicado de corrigir. Para isso, seria necessário um reprojeto dos processadores. Enquanto algumas medidas de bloqueio contra certos ataques podem ser implementadas, não será possível eliminar todos os riscos de uma só vez. Assim, os softwares deverão ser atualizados continuamente ao longo dos próximos anos para reforçar a segurança. Uma solução definitiva, espera-se, só terá início com o lançamento de uma nova geração de processadores.
Adicionalmente, é importante ressaltar que antivírus podem não conseguir barrar com eficiência os aplicativos que exploram as falhas Meltdown ou Spectre, devido à complexidade em distinguir esses ataques de malwares comuns. Além disso, a exploração das brechas não gera rastros evidentes no sistema operacional, tornando impossível saber se um dispositivo já foi comprometido.
Mantenha seus sistemas sempre atualizados e esteja atento às novas informações sobre segurança. O ano de 2018 começou com um grande alerta para todos os usuários de tecnologia.
Atualizado em 5 de janeiro.
Leia | Como recuperar arquivos corrompidos
