Project Zero Google baru-baru ini mengungkapkan bahwa CPU Intel, AMD dan ARM rentan terhadap kode berbahaya JavaScript yang berjalan di browser, yang memungkinkan penyerang mengakses memori komputer.

Microsoft dengan cepat bereaksi terhadap berita ini, meluncurkan serangkaian tambalan untuk Windows 7 dan Windows 10 yang ditujukan khusus untuk memperbaiki kerentanan keamanan ini.

Raksasa Redmond juga mengambil langkah-langkah tambahan untuk memastikan bahwa Edge dan Internet Explorer menjadi bukti kuat terhadap ancaman tersebut.

Edge dan IE memblokir bug Meltdown dan Specter

Lebih khusus, Microsoft membuat perubahan pada perilaku versi yang didukung dari browser Edge dan Internet Explorer 11 untuk memblokir kemampuan penyerang untuk berhasil membaca memori melalui serangan saluran samping.

Langkah pertama yang diambil Microsoft adalah menghapus dukungan untuk SharedArrayBuffer dan mengurangi resolusi API web performance.now.

Perusahaan mengkonfirmasi bahwa dua perubahan ini membuat penyerang lebih sulit untuk mengganggu konten cache CPU dari proses browser.

Awalnya, kami menghapus dukungan untuk SharedArrayBuffer dari Microsoft Edge (awalnya diperkenalkan di Windows 10 Fall Creators Update), dan mengurangi resolusi performance.now () di Microsoft Edge dan Internet Explorer dari 5 mikrodetik menjadi 20 mikrodetik, dengan variabel jitter dari hingga 20 mikrodetik tambahan.

Microsoft akan mengoperasikan lebih banyak perubahan dalam beberapa bulan mendatang, karena terus mengevaluasi dampak kerentanan CPU baru-baru ini.

Kami akan mengevaluasi kembali SharedArrayBuffer untuk rilis di masa mendatang setelah kami yakin itu tidak dapat digunakan sebagai bagian dari serangan yang berhasil.

Pengungkapan kerentanan CPU baru-baru ini menegaskan sekali lagi pentingnya memperbarui komputer Anda secara berkala. Jadi, jika Anda belum menginstal pembaruan Windows terbaru di komputer Anda, buka Pengaturan> Pembaruan & Keamanan> klik tombol 'Periksa pembaruan' dan instal pembaruan yang tersedia.