Meltdown a Spectre: jaké mobilní čipsety jsou napadnutelné?

Aféra zranitelností prakticky všech procesorů se týká i mobilních čipsetů postavených na architektuře ARM. Společnost ARM Holdings na svém blogu pro vývojáře zveřejnila informace o tom, kterých čipsetů se zranitelnosti Meltdown a Spectre týkají a jaká opatření pro postižené modely se chystají.

Zjednodušeně se dá říci, že zatímco skrze Spectre lze (byť velmi obtížně) zaútočit na jakýkoliv ARMový čipset s jádry Cortex-A z následující tabulky, Meltdown se týká pouze čipsetů s novými jádry Cortex-A75. Zdokumentovaný podvarianta zranitelnosti Meltdown teoreticky může ohrozit i jádra A15, A57 a A72, u nich je ale možnost napadení spíše pouze teoretická a tak se pravděpodobně žádné nápravy nedočkají.

V příspěvku na blogu jsou nadále uvedeny informace o opravách pro různé platformy, na které již většina společností zareagovala. Bohužel ne všichni uživatelé mobilních zařízení se nápravy dočkají – Google například vydal opravu v lednovém balíčku oprav systému Android, ten však zatím přistál pouze na vybraných telefonech Google a Pixel. Brzy se dostane i na pár telefonů ostatních značek, drtivá většina zařízení s Androidem se ale opravy nedočká. Podle Google je nicméně napadnutí zařízení s Androidem touto cestou velmi obtížné a omezeně proveditelné.

Jádra ARM Cortex-A8, A9 a A15 jsou použita i u vybraných starších zařízení s iOS od Apple (ten se k situaci rovněž vyjádřil), obsahují je také starší čipsety NVidia Tegra, Samsung Exynos, a čipset v PlayStationu Vita.

ARM ve zprávě také slibuje, že všechny budoucí procesory založené na čipech ARM Cortex budou vůči těmto způsobům útoku chráněny, nebo je bude možné opravit updaty.