Intel Microcode Boot Loader

Lýsing

Snemma árs 2018 uppgötvuðu öryggisrannsakendur nokkra öryggisveikleika sem hafa áhrif á alla örgjörva: Meltdown og Spectre. Þessir veikleikar leyfa íhugandi framkvæmdarárásir á hliðarrásir (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754). Þó að Meltdown hafi verið leyst með stýrikerfisplástri, þá þurfti Specter að uppfæra örkóða.

Þar sem örkóði er geymdur og hlaðinn sjálfkrafa af BIOS/UEFI, þurftu móðurborðsframleiðendur að gefa út uppfærslu. Hins vegar gefa framleiðendur venjulega út vélbúnaðaruppfærslur aðeins fyrir nýjustu vörur sínar. Nóg af móðurborðum eru enn viðkvæm fram á þennan dag.

Intel Microcode Boot Loader er lausn fyrir örkóðavandamálið á Intel-undirstaða móðurborðum. Það uppfærir örkóðann í hvert skipti sem kerfið er ræst. Byggt á Intel BIOS Implementation Test Suite (BITS), þurfa notendur ekki lengur að breyta BIOS/UEFI ROM til að vera varin gegn öryggisveikleikum, villum og villum.

Þessi lausn krefst varanlega tengdu USB-drifi með að minnsta kosti 25MB (eða svipuðu tæki) og BIOS/UEFI sem styður ræsingu frá USB-tækjum. Að öðrum kosti geta háþróaðir notendur sett það upp á staðbundið drif ofan á System Reserved skiptinguna (sjá localdrive.txt fyrir leiðbeiningar).