22-åriga geniet upptäckte Meltdown och Spectre

Av Mats Karlsson
Publicerad 18 januari 2018, 07:04

Vem upptäckte egentligen sårbarheterna Meltdown och Spectre, som slog ned som en bomb i cybersäkerhetsvärlden för några veckor sedan? Det var den 22-årige tysken Jann Horn, som jobbar som säkerhetsforskare på Google i Zürich. Det rapporterar Bloomberg, som nu gjort en längre intervju med Horn.

I intervjun berättar Horn att det var under ett flitigt studerande av Intel-manualer som han plötsligt insåg att känslig data hölls kvar i minnet och löpte risk att exponeras vid ett hack. Efter att ha genomfört ett antal lyckade tester kontaktade han den 1 juni chipptillverkarna Intel, ARM och AMD.

Det dröjde sedan flera månader innan Intel kontaktade Horn och konstaterade att man kunde bekräfta problemet. Det som hände därefter är redan modern it-säkerhetshistoria.

”Äran för upptäckten kan nästan helt och hållet tillskrivas Jann Horn”

appleinsider.com

Så upptäckte en 22-åring den värsta chipp-sårbarheten i historien

Bloomberg

Omni är politiskt obundna och oberoende. Vi strävar efter att ge fler perspektiv på nyheterna. Har du frågor eller synpunkter kring vår rapportering? Kontakta redaktionen

Säkerhetsforskare varnar för Galaxy S7-sårbarhet

Flera av Samsungs smartphone-modeller har tidigare ansetts vara immuna mot den sårbarhet kallad Meltdown som upptäcktes i början av året. Men nu har säkerhetsforskare från Graz tekniska universitet i Österrike upptäckt att sårbarheten även finns hos telefonmodellen Galaxy S7 från Samsung.

Spectre-åtgärd gör att Chrome slukar mer minne

Google medger nu att en åtgärd man vidtagit för att skydda mot sårbarheten Spectre har gjort webbläsaren Chrome extra minnestörstig efter en uppdatering. Funktionen som slukar minne är aktiverad per automatik i version 67 av Chrome, något som självfallet är vettigt med tanke på riskerna som Spectre innebär, men samtidigt också ger sämre prestanda. Problemet med minnestörsten rör webbläsaren i versioner för såväl Windows och Mac som Chrome OS.

Spectre-skyddet dåligt i flera webbläsare

Techworld rapporterar att säkerhetsforskare nu slår larm om dåligt skydd mot sårbarheten Spectre i flera populära webbläsare. Enligt forskarna krävs betydligt mer robust säkerhet i såväl Edge som Chrome och Safari.

Ny Spectre-liknande sårbarhet upptäckt

Säkerhetsexperter från Google och Microsoft har hittat en ny sårbarhet som i hög grad påminner om den allvarliga sårbarheten Spectre, och som av vissa experter till och med bedöms som en ny variant av den. Den nya sårbarheten finns i processorer från AMD, ARM, IBM och Intel.

Sårbarheterna Meltdown och Spectre Intel Zürich Google It, Informationsteknologi It-säkerhet