Pinapayagan ng WebAssembly ang mga hacker na i-hack ang anumang computer sa isang processor ng Intel

Ang susunod na pag-update ng teknolohiya ng WebAssembly, na nagpapahintulot sa mga browser na magsagawa ng mababang antas na byte-code, ay gagawing mga computer batay sa mga processor ng Intel na mahina sa mga pag-atake ng Spectre and Meltdown, sa kabila ng mga patches na inilabas. Ito ay sinabi ng Forcepoint cyber security specialist na si John Bergbom.

Upang magamit ang Specter o Meltdown upang i-hack ang isang computer sa pamamagitan ng isang browser, ang mga attackers ay kailangang gumamit ng isang napaka-tumpak na timer ng programa. Ang mga developer ng lahat ng mga sikat na browser ay may nabawasan ang maximum na katumpakan ng pagsukat ng oras sa kanilang mga produkto upang maiwasan ang naturang pag-atake. Gayunpaman, gamit ang WebAssembly, ang limitasyon na ito ay maaaring iwasan, at ang tanging bagay na kakulangan ng mga hacker na maglagay ng teknolohiya ay ang suporta para sa mga shared memory flow. Ipakilala ang naturang koponan ng suporta sa WebAssembly na mga tagalikha ng plano sa malapit na hinaharap.

Halos lahat ng mga processor ng Intel, ilang mga modelo ng ARM at sa isang mas maliit na lawak ng AMD processors ay mahina sa mga kahinaan ng Specter at Meltdown.