Mae WebAssembly yn caniatáu i hacwyr hacio unrhyw gyfrifiadur ar brosesydd Intel

Bydd y diweddariad nesaf o dechnoleg WebAssembly, sy'n caniatáu i borwyr weithredu cod beit lefel isel, yn gwneud cyfrifiaduron sy'n seiliedig ar broseswyr Intel yn agored i ymosodiadau Specter a Meltdown, er gwaethaf y clytiau a ryddhawyd. Nodwyd hyn gan arbenigwr diogelwch seiber Forcepoint, John Bergbom.

I ddefnyddio Specter neu Meltdown i hacio cyfrifiadur drwy borwr, mae angen i ymosodwyr ddefnyddio amserydd meddalwedd cywir iawn. Mae datblygwyr pob porwr poblogaidd eisoes wedi lleihau cywirdeb mesur amser yn eu cynhyrchion er mwyn atal ymosodiadau o'r fath. Fodd bynnag, gan ddefnyddio WebAssembly, gellir osgoi'r cyfyngiad hwn, a'r unig beth y mae hacwyr yn methu â rhoi technoleg ar waith yw cymorth ar gyfer llif cof a rennir. Cyflwyno cynlluniau cymorth o'r fath ar gyfer crewyr WebAssembly yn y dyfodol agos.

Mae bron pob prosesydd Intel, rhai modelau ARM ac i raddau llai proseswyr AMD yn agored i wendidau Specter a Meltdown.