Wat zijn Meltdown en Spectre?
Meltdown en Spectre zijn vergelijkbaar in die zin dat ze misbruik maken van nieuw ontdekte kwetsbaarheden in populaire processors van Intel en AMD. Het risico bestaat dat hackers deze kwetsbaarheden in de hardware kunnen misbruiken om aanvallen uit te voeren waarmee ze gegevens uit en tussen applicaties kunnen stelen. Dit omvat wachtwoorden, privédocumenten, contacten en zelfs financiële informatie.
Wat is het verschil?

Meltdown kan misbruik maken van kwetsbaarheden in alle Intel-CPU's sinds 1995, wat neerkomt op honderden miljoenen apparaten. Meltdown kan informatie verkrijgen door het geheugen dat door de kernel wordt gebruikt te 'bespioneren'.

Spectre kan invloed hebben op alle drie de grote processorfamilies: Intel, AMD en ARM. Door gebruik te maken van 'speculatieve uitvoering' kan deze proof-of-concept-exploit toekomstgerichte gegevens uit de cache stelen.

Wat is de impact?
Elke Intel-processor die out-of-order-uitvoering implementeert, kan mogelijk worden getroffen door Meltdown. Dit geldt in feite voor alle processors sinds 1995. Momenteel is Meltdown alleen geverifieerd op Intel-processors. Op dit moment is het onduidelijk of ARM- en AMD-processors ook worden getroffen door Meltdown. Spectre heeft invloed op alle moderne processors, waaronder Intel, ARM en AMD.
Meltdown & Spectre-bronnen

Download de Spectre-kwetsbaarheidscontrole
Meer leren
Blijf op de hoogte met onze kennisbank over Meltdown en Spectre
Meer leren
