CPU Merkezi İşlem Birimi yongalarında bulunan iki tehlikeli açık.

Merkezi işlem birimi bir bilgisayarın en önemli parçalarından biridir. Çalıştırılmakta olan yazılımın içinde bulunan komutları işler. İşlemci terimi genelde MİB için kullanılır. Mikroişlemci ise tek bir yonga içine yerleştirilmiş bir MİB' dir. İngilizce kısaltması CPU, açılımı ise “Central Processing Unit “ adı ile tanımlanmıştır. Türkler ise bu parçayı yaygın olarak halk arasında işlemci veya beyin olarak adlandırır. Gelelim sorunun aslına, geçtiğimiz günlerde, Teknoloji şirketleri, bilgisayar korsanlarının neredeyse tüm bilgisayarlardan veri çalmasına yol açabilecek bir açığı kapatmaya çalıştıklarını açıkladılar. Google araştırma yetkilileri tarafından yapılan duyuruda dünyanın en yaygın işlemci markaları olan Intel, AMD ve ARM 'in ürettiği işlemcilerde ciddi güvenlik açıkları bulunduğu belirtildi. Bu açığa sahip işlemcilerin birçoğu 1995'ten beri piyasada bulunmakta. Neredeyse Dünyadaki bilgisayarların tamamı ve cep telefonu gibi diğer elektronik cihazların önemli bir kısmı risk altında. Araştırmacılar işlemcilerdeki güvenlik açığı nedeniyle işlenen bilgilerin güvenliğinin tehlikede olduğunu ortaya koymuş durumda. Şu an için bu yöntemle çalınan bir bilgi olmadığı açıklandı. Tespit edilen iki güvenlik açığı var. Bunlardan birine Meltdown, diğerine Spectre ismi verilmiş. Meltdown Intel yongalarıyla çalışan dizüstü, masaüstü ve sunucu bilgisayarları etkilemekte. Fakat Spectre geniş bir yelpazeyi etkiliyor. Intel'in yanı sıra ARM ve AMD' nin ürettiği işlemcileri kullanan akıllı telefonlar, tabletler ve bilgisayarlar da bundan etkileniyor. Veri merkezleri ve buluta bağlanan cihazların da bundan etkilenebileceğini belirtilmiş. Fakat bu açık kamuoyuyla paylaşıldıktan sonra bunun suiistimal edilebileceği endişesi bulunmakta. Aslında teknoloji endüstrisinin ilgili üreticileri en az 6 aydır bu sorunun farkındaymış. Geliştiricilerden güvenlik uzmanlarına kadar işe dâhil olan herkes gizlilik anlaşması imzaladığı ve ayrıca plan, sorun çözülene kadar güvenlik açığının varlığını gizli tutmayı hedefledikleri söylentisi dolaşıyormuş. Dünyada 1,5 milyardan bilgisayar bulunuyor ve tahminen bunların yüzde 90'ı Intel işlemcilerle çalışıyor. Bu da güvenlik açığının çok sayıda bilgisayarı etkileyebileceğini göstermekte. Bu güvenlik açıkları bilişim korsanlarının bilgisayarların hafızalarında bulunan bilgileri okumasını, şifre ve kredi kartı verileri gibi verileri çalmasını sağlayabilir. Bilgisayarınızı korumak için Donanım ve işletim sistemi üreticileri bu açığı kapatmak için yamalar veya güncellemeler yayınlayacak. Bunlar yayınlandığında indirmeniz cihazlarınızı koruyacaktır. Microsoft, Apple ve Linux işletim sistemlerine güncelleme yayınlama sürecinde. Meltdown açığı için, Apple macOS' un eski sürümleri için ne zaman güncelleme yayınlayacağını açıklamasa da son sürüm olan 10.13.2'nin güvenli olduğunu açıkladı. Microsoft ise 4 Ocak'ta yayınladığı güncellemeyle Windows 10'daki açığı kapattı. Önümüzdeki günlerde Windows 7 ve 8 için de güncelleme yayımlayacağını duyurdu. Google, Android işletim sisteminin son sürümünün ve Gmail 'in güvenli olduğunu açıkladı. Chromebook kullanıcılarının ise gelecekte yayınlanacak bir güncellemeyi yüklemesi gerekecek. Google, Chrome tarayıcısı için güncelleme tarihini ise 23 Ocak olarak duyurdu. iPhone ve iPad'lerin bu açıktan etkilenip etkilenmediği ise henüz bilinmiyor. Amazon Web Servis ve Google Cloud gibi bulut sistemleri ise sitemlerinin çoğunu güncellediklerini, kalanını da kısa süre içinde güncelleyeceklerini duyurdu. Spectre güvenlik açığını yamamanın çok daha zor olduğu tahmin ediliyor. Bu açıktan etkilenen cihazlar için henüz bir güncelleme açıklanamadı. Bazı araştırmacılar güncellemelerin bilgisayarları yüzde 30'a varan oranda yavaşlatacağını öne sürseler de, Intel, bunun abartılı bir iddia olduğunu, cihazların performanslarının nasıl etkileneceğinin kullanım şekline göre değişmekle birlikte çoğu kullanıcının performansta bir fark hissetmeyeceğini açıklamış durumda. Uzmanlara göre Meltdown ve Spectre açıkları, bilgisayar yongalarının tasarımıyla ilgili temel bir sorundan kaynaklandığı için bu teknolojilerin önümüzdeki yıllarda üretim teknikleri üzerine ciddi şekilde değişiklik yapılması gerekecekmiş. Aslında bunun fark edilmesinin çok büyük bir değişiklik sonucu ortaya çıkaracağı ve tüm işletim sistemleri ve işlemcilerin baştan tasarlanması gerekeceği belirtilmiş. Umarım hiç birimiz bu güvenlik açıklarından olumsuz etkilenmeyiz. Hoşça kalın…