Intel Microcode Boot Loader

Περιγραφή

Στις αρχές του 2018, οι ερευνητές ασφαλείας ανακάλυψαν πολλά τρωτά σημεία ασφαλείας που επηρεάζουν όλους τους επεξεργαστές: το Meltdown και το Spectre. Αυτά τα τρωτά σημεία επιτρέπουν κερδοσκοπικές επιθέσεις πλευρικού καναλιού εκτέλεσης (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754). Ενώ το Meltdown επιλύθηκε με μια ενημερωμένη έκδοση κώδικα OS, το Spectre απαιτούσε ενημέρωση μικροκώδικα.

Δεδομένου ότι ο μικροκώδικας αποθηκεύεται και φορτώνεται αυτόματα από το BIOS/UEFI, οι κατασκευαστές μητρικών πλακών πρέπει να εκδώσουν μια ενημέρωση. Ωστόσο, οι κατασκευαστές συνήθως κυκλοφορούν ενημερώσεις υλικολογισμικού μόνο για τα νεότερα προϊόντα τους. Πολλές μητρικές παραμένουν ακόμα ευάλωτες μέχρι σήμερα.

Το Intel Microcode Boot Loader είναι μια λύση για το πρόβλημα του μικροκώδικα σε μητρικές πλακέτες που βασίζονται στην Intel. Ενημερώνει τον μικροκώδικα κάθε φορά που εκκινείται το σύστημα. Με βάση το Intel BIOS Implementation Test Suite (BITS), οι χρήστες δεν χρειάζεται πλέον να τροποποιούν τις ROM BIOS/UEFI για να παραμένουν προστατευμένοι από ευπάθειες ασφαλείας, σφάλματα και σφάλματα.

Αυτή η λύση απαιτεί μόνιμα συνδεδεμένη μονάδα flash USB με τουλάχιστον 25 MB (ή παρόμοια συσκευή) και υποστήριξη εκκίνησης BIOS/UEFI από συσκευές USB. Εναλλακτικά, οι προχωρημένοι χρήστες μπορούν να το εγκαταστήσουν σε μια τοπική μονάδα δίσκου πάνω από το διαμέρισμα System Reserved (ανατρέξτε στο localdrive.txt για οδηγίες).