WebAssembly-ek hacker-ak Intel prozesadore batean edozein ordenagailutik hack dezan ahalbidetzen du

WebAssembly teknologiaren hurrengo eguneratzea, maila baxuko byte-kodea arakatzaileak baimentzen die, Intel-en prozesadoreetan oinarritutako ordenagailuak Specter eta Meltdown-erako erasoei eragingo die. John Bergbom, Forcepoint cyber segurtasuneko espezialistaren espezialista da.

Espektro edo Meltdown erabiltzeko nabigatzaile baten bidez ordenagailu bat aldatu ahal izateko, erasotzaileek programa zehatza den tenporizadorea erabili behar dute. Nabigatzaile ezagun guztien garatzaileek jada murriztu dute beren produktuak denbora neurtzeko gehienezko zehaztasuna eraso horiek saihesteko. Hala ere, WebAssembly erabiliz, muga hori saihestu daiteke, eta hackerek teknologia praktikan jartzerik ez duten bakarrak memoria partekatutako fluxuen laguntza da. WebAssembly-eko laguntzaileen talde horien planak aurkeztu etorkizun hurbilean.

Ia Intel prozesadoreak, ARM eredu batzuk eta neurri txikiagoan AMD prozesadoreak dira Specter eta Meltdown ahultasunaren aurrean.