KB4073065: smjernice za Surface za zaštitu od mikroarhitektoturnih i spekulativnih performansi bočnih kanala za zaštitu od silikonskih mikroarhitekcija i slabih točaka spekulativnog izvršavanja

Tim za Surface upoznat je s novim mikroarhitekturalnim i spekulativnim izvedbama bočnog kanala za silikonske napade koje utječu i na proizvode Surface. Dodatne informacije o slabim točkama i ublažavanjima potražite u sljedećim sigurnosnim savjetima: 

• Microsoft Security Advisory ADV220002

Surađujemo s našim partnerima kako bismo pružili ažuriranja za proizvode Surface čim možemo osigurati da ažuriranja zadovoljavaju naše zahtjeve kvalitete. 

Dodatne informacije o ažuriranjima za uređaje Surface potražite u odjeljku Povijest ažuriranja za Surface.

Tim za Surface upoznat je s novim varijantama napada bočnog kanala spekulativnog izvršavanja koje utječu i na proizvode Surface. Za ublažavanje tih slabih točaka potrebno je ažuriranje operacijskog sustava i ažuriranje za Surface UEFI koje obuhvaća novi mikrokod. Dodatne informacije o slabim točkama i ublažavanjima potražite u sljedećim sigurnosnim savjetima:

• Microsoft Security Advisory ADV190013

  Ovo upozorenje obuhvaća sljedeće slabe točke:

  • Cve-2018-12126 | Uzorkovanje podataka međuspremnika mikroarhitekteka (MSBDS) 

  • CVE-2018-12130 | Uzorkovanje podataka međuspremnika mikroarhitekteka (MFBDS)

  • Cve-2018-12127 | Uzorkovanje podataka mikroarhitektoturalnog priključka opterećenja (MLPDS)

  • Cve-2019-11091 | Mikroarhitektomatorijski podaci Uzorkovanje neuhvatljive memorije (MDSUM)

Osim instalacije sigurnosnih ažuriranja Windows operacijskog sustava, Surface je objavio ažuriranja UEFI-ja putem Windows Update i centra za preuzimanje za sljedeće uređaje:

• Ažuriranje za Surface 3 – 11. srpnja 2019.

• Surface Pro 3 – ažuriranje od 11. srpnja 2019.

• Surface Pro 4 – ažuriranje od 27. lipnja 2019.

• Surface Book – ažuriranje od 27. lipnja 2019.

• Surface Studio – ažuriranje od 11. srpnja 2019.

• Surface Pro (5^{. generacija}) – ažuriranje od 27. lipnja 2019.

• Surface Laptop – ažuriranje od 27. lipnja 2019.

• Surface Book 2 - ažuriranje od 27. lipnja 2019.

• Surface Pro 6 – ažuriranje od 27. lipnja 2019.

• Surface Laptop 2 – ažuriranje od 27. lipnja 2019.

• Surface Studio od 2. do 31. srpnja 2019.

• Wi-Fi za Surface GO – ažuriranje od 23. srpnja 2019.

• Ažuriranje za Surface GO LTE – 23. srpnja 2019.

Uz novi mikrokod, nova postavka UEFI-ja poznata pod nazivom "Istodobno više niti (SMT)" bit će dostupna kada se instalira ažuriranje UEFI-ja. Ta postavka korisniku omogućuje onemogućivanje značajke Hyper-Threading.

Napomene

• Ako odlučite onemogućiti hyper-threading, preporučujemo da koristite novu postavku SMT UEFI.

• Onemogućivanjem SMT-a pruža se dodatna zaštita od tih novih slabih točaka i napada L1 terminalske pogreške koji je ranije objavljen. No ta metoda utječe i na performanse uređaja.

• Surface 3 i Surface Studio s procesorom Intel Core i5 nemaju SMT. Zbog toga ti uređaji nemaju tu novu postavku.

• Alat za konfiguriranje UEFI-ja za Microsoft Surface Enterprise Management Mode (SEMM) verzije 2.43.139 ili novije podržava novu SMT postavku. Alati se mogu preuzeti s ove web-stranice. Preuzmite sljedeće potrebne alate:

  • SurfaceUEFI_Configurator_v2.43.139.0.msi

  • SurfaceUEFI_Manager_v2.43.139.0.msi

Tim za Surface upoznat je s novim napadom bočnog kanala spekulativnog izvršavanja pod nazivom L1 pogreška terminala (L1TF) i dodijeljen CVE-2018-3620 (OS i SMM) i CVE-2018-3646 (VMM). Zahvaćeni proizvodi uređaja Surface isti su kao u odjeljku "Slabe točke najavljene u svibnju 2018." ovog članka. Ažuriranja mikrokoda koja umanjiju nalaze iz svibnja 2018. također umanjite L1TF (CVE-2018-3646). Dodatne informacije o ranjivosti i ublažavanju problema potražite u sljedećem sigurnosnom savjetu:

• Microsoft Security Advisory ADV180018

  Ovo upozorenje obuhvaća sljedeće slabe točke:

  • CVE-2018-3620

  • CVE-2018-3646

Savjetnik za sigurnost predlaže da korisnici koji koriste virtualizaciju utemeljenu na sigurnosti (VBS), koja obuhvaća sigurnosne značajke kao što su Credential Guard i Device Guard, trebaju razmotriti onemogućivanje sustava Hyper-Threading radi potpunog uklanjanja rizika iz sustava L1TF.

Tim za Surface postao je upoznat s novim varijantama napada bočnog kanala spekulativnog izvršavanja koje utječu i na proizvode Surface. Za ublažavanje tih slabih točaka potrebna su ažuriranja UEFI-ja koja koriste novi mikrokod. Dodatne informacije o slabim točkama i ublažavanjima problema potražite u sljedećim sigurnosnim savjetima:

• Microsoft Security Advisory ADV180012

  Ovo upozorenje obuhvaća sljedeću ranjivost:

  • CVE-2018-3639

• Microsoft Security Advisory ADV180013

  Ovo upozorenje obuhvaća sljedeću ranjivost:

  • CVE-2018-3640

Osim instalacije sigurnosnih ažuriranja Windows operacijskog sustava, Surface je objavio ažuriranja UEFI-ja putem Windows Update i centra za preuzimanje za sljedeće uređaje:

• Surface Book 2 – ažuriranje od 1. kolovoza 2018.

• Surface Book – ažuriranje od 21. kolovoza 2018.

• Surface Laptop – ažuriranje od 25. srpnja 2018.

• Surface Studio – ažuriranje od 1. listopada 2018.

• Surface Pro 4 – ažuriranje od 25. srpnja 2018.

• Surface Pro 3 – ažuriranje od 7. kolovoza 2018.

• Surface Pro model 1796 i Surface Pro s ažuriranjem Advanced LTE model 1807 – 26. srpnja 2018.

Tim za Surface svjestan je javno otkrivene klase slabih točaka koje obuhvaćaju bočni kanal spekulativnog izvršavanja (poznat pod nazivima Spectre i Meltdown) koji utječu na mnoge moderne procesore i operacijske sustave, uključujući Intel, AMD i ARM. Dodatne informacije o slabim točkama i ublažavanjima potražite u sljedećim sigurnosnim savjetima:

• Microsoft Security Advisory ADV180002

  Ovo upozorenje obuhvaća sljedeće slabe točke:

  • CVE-2017-5753

  • CVE-2017-5715

  • Cve-2017-5754

Dodatne informacije o Windows ažuriranja potražite u sljedećim člancima baza znanja članku:

• KB4073757 

• KB4073119 (smjernice za klijenta)

Osim instalacije sigurnosnih ažuriranja za operacijski Windows od 3. siječnja, Surface je objavio ažuriranja UEFI-ja putem Windows Update i centra za preuzimanje za sljedeće uređaje:

• Surface Book 2 – (povijest ažuriranja)

• Surface Book – (povijest ažuriranja)

• Surface Laptop – (povijest ažuriranja)

• Surface Studio – (povijest ažuriranja)

• Surface Pro 4 – (povijest ažuriranja)

• Surface Pro 3 – (Povijest ažuriranja)

• Surface 3 – (povijest ažuriranja)

• Surface Pro model 1796 i Surface Pro s naprednim LTE modelom 1807 – (povijest ažuriranja)

Ta su ažuriranja dostupna za uređaje sa sustavom Windows 10 - ažuriranje za kreativne (međuverzija 15063) i novijim verzijama.

Podatke za kontakt drugih proizvođača pružamo da bismo vam pomogli pronaći tehničku podršku. Ti se podaci za kontakt mogu promijeniti bez prethodne obavijesti. Ne jamčimo točnost tih podataka za kontakt treće strane.