freeBuf
主站

分類

漏洞 工具 極客 Web安全 系統安全 網絡安全 無線安全 設備/客戶端安全 數據安全 安全管理 企業安全 工控安全

特色

頭條 人物志 活動 視頻 觀點 招聘 報告 資訊 區塊鏈安全 標準與合規 容器安全 公開課

官方公眾號企業安全新浪微博

FreeBuf.COM網絡安全行業門戶,每日發布專業的安全資訊、技術剖析。

FreeBuf+小程序

FreeBuf+小程序

Spectre & Meltdown漏洞補丁修復安全貼士
2018-01-17 11:30:08

*本文中涉及到的相關漏洞已報送廠商并得到修復,本文僅限技術研究與討論,嚴禁用于非法用途,否則產生的一切后果自行承擔。

Spectre/Meltdown事件似乎已經進入了第二階段——各廠商紛紛推出自己的修復方案。然而事情似乎并沒有想象中那么順利,工控系統供應商Wonderware表示Meltdown補丁影響了工控系統的穩定性,而SolarWinds則通過測試發現,補丁造成CPU使用率飆升。

SpectreMeltdownFeature-640x353.jpg

Meltdown補丁導致工控系統崩潰

Meltdown補丁影響了工控系統的穩定性。

工控系統供應商Wonderware承認,Redmond的Meltdown補丁使其Historian產品不穩定。 Wonderware公司支持網站的聲明說:“微軟更新KB4056896導致Wonderware Historian不穩定,無法通過SMC訪問DA/OI服務器。

TIM截圖20180116173016.png

Wonderware公司透露,相關補丁已經導致Studio 5000,FactoryTalk View SE和RSLinx Classic出現問題,而這些是在制造業中被廣泛使用的產品。網絡安全漏洞管理員Kevin Beaumont表示:“這可能是因為RPC [遠程過程調用]相關變更導致的。

Spectre/Meltdown補丁對SolarWinds的AWS基礎架構有重大影響

SolarWinds在自家Amazon Web Services基礎設施安裝Spectre / Meltdown補丁后分析發現主機的性能嚴重下降。

在重啟亞馬遜PV實例后,CPU使用率猛增至25%左右,這與打補丁前的狀態大相徑庭。

solarwindws-aws-pectre-python-performance.jpg

該公司還監測其EC2實例的性能,注意到亞馬遜正在推出崩潰補丁。

公司同樣觀察了EC2實例的性能變化,好消息是在亞馬遜推出補丁之后,問題得到了改善。

“AWS能夠使用Meltdown補丁修復HVM實例,無需重新啟動實例。從我們所觀察到的情況來看,這些補丁在us-east-1的1月4日00:00 UTC左右開始執行,在us-east-1的EC2 HVM實例20:00 UTC左右完成。 “

總的來說,Kafka集群的數據包速率降低了40%,而Cassandra的CPU使用率則猛增了25%。

亞馬遜部署補丁后,CPU利用率下降。公司于2018年1月12日發布了更新。

solarwindws-aws-EC2-Meltdown-patches.png

“截至今天上午10:00,我們注意到我們的實例CPU使用率降低了一步。目前還不清楚是否有其他補丁,但CPU水平似乎正在恢復到HVM之前的補丁水平?!霸摴颈硎?。

小心你下的是假補丁

Meltdown和Specter漏洞同樣引起了黑客的關注,在漏洞推出不久已經有黑客開始使用這兩個漏洞進行釣魚攻擊。

Malwarebytes報道稱,有黑客正在利用SmokeLoader病毒攻擊用戶。

病毒來自一封郵件,偽裝的地址是德國聯邦信息安全辦公室,Malwarebytes還發現了與之相關的一個域名。這些域名和郵件實際上跟德國聯邦信息安全辦公室沒有關系,黑客以這個機構來偽裝自己,讓用戶安裝惡意軟件。

fake_German_site.png

網站提供了一個信息頁面,提供Meltdown和Spectre補丁的鏈接,而實際用戶下載的是一個zip文件(Intel-AMD-SecurityPatch-11-01bsi.zip),里面包含病毒。

用戶下載運行后,SmokeLoader就會運行,它能夠下載運行其他的payload。研究人員發現它會連接多個域名,發送加密信息。

黑客往往會利用熱點事件進行病毒傳播,提醒各位讀者從官方渠道下載補丁。

* 參考來源:TheRegister等,作者Sphinx,轉載注明來自Freebuf.COM

本文作者:, 轉載請注明來自FreeBuf.COM

# 漏洞 # Meltdown # Spectre
被以下專輯收錄,發現更多精彩內容
+ 收入我的專輯
評論 按熱度排序

登錄/注冊后在FreeBuf發布內容哦

相關推薦
  • 0 文章數
  • 0 評論數
  • 0 關注者
登錄 / 注冊后在FreeBuf發布內容哦
收入專輯
四月天小说网