Войти

Миллионы компьютеров с процессорами Intel оказались под угрозой

1414
0
-1
Источник изображения: Фото: Globallookpress.com

Практически во всех процессорах Intel, выпущенных после 2011 года, найдена уязвимость под названием ZombieLoad. Ее можно использовать для кражи данных пользователей, пишет Wired. Ее наличие также подтвердили в Intel.

Атака осуществляется с помощью четырех ошибок в микрокоде чипа Intel. При этом процессоры AMD и построенные на архитектуре ARM не подвержены ей. По своей сути она напоминает Meltdown и Spectre, которые обнаружили в 2018 году и использовали ошибки в системе опережающего выполнения команд.

Во время применения опережающего выполнения команд система пытается предугадать, какие данные могут понадобиться для выполнения процессов, что повышает скорость работы системы. Если прогноз оказался ложным, то система сбрасывает результаты запроса данных. Во время атаки на процессор поступает большое количество данных, которое он не способен обработать, и заставляет его обращаться к микрокоду для предотвращения сбоя. В результате этой перегрузки ZombieLoad способна получить любые данные, используемые ядрами процессора, обходя ограничения.

"Атака ZombieLoad позволяет красть конфиденциальные данные и ключи во время доступа к ним компьютером, — пишут исследователи, обнаружившие уязвимость. — Это могут быть как личные данные пользователя, вроде истории браузера, содержимое веб-сайтов, пароли, так и системные данные, вроде ключей шифрования диска".

Указывается, что уязвимости подвержены все процессоры Intel, выпущенные после 2011 года (кроме Core 8-го и 9-го поколения, в которых имеется защита от атак спекулятивного исполнения), в том числе обычные ПК и ноутбуки, а также серверы. Apple, Microsoft и Google уже выпустили обновления, устраняющие уязвимость.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 02.07 09:11
  • 1
"Пятипроцентная" клятва НАТО: пиррова победа зависимой Европы? (19FortyFive, США)
  • 02.07 09:00
  • 1
Что впереди - Т-90М(n), Т-14, или Т-100?
  • 02.07 08:51
  • 1
Дроны ВСУ атаковали оборонное предприятие в Ижевске примерно в 1300 км от Украины
  • 02.07 08:48
  • 1092
Израиль "готовился не к той войне" — и оказался уязвим перед ХАМАС
  • 02.07 02:48
  • 1
Ответ на "Первая партия "Абрамсов" для Украины полностью уничтожена: следующая уже в Польше и ожидает доставки на фронт (Military Watch Magazine, США)"
  • 02.07 00:37
  • 0
Ответ на "Разнородные силы ТОФ нанесли ракетный удар по морской цели"
  • 01.07 23:06
  • 0
Ответ на "«Не соответствуют современным требованиям»: На Западе признали низкую эффективность ЗРК Patriot против российских ракет"
  • 01.07 22:42
  • 0
Ответ на "Финская наводка: самолеты НАТО отработали прорыв системы ПВО России"
  • 01.07 11:46
  • 9533
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 01.07 09:42
  • 78
Россия использует пропаганду как средство войны против Запада - британский генерал
  • 01.07 08:31
  • 1
Ответ на "Всемирное Смутное время: хочет ли в действительности Европа воевать - Мнения ТАСС"
  • 01.07 06:57
  • 2
Вьетнам получил третий американский патрульный корабль типа Hamilton
  • 30.06 20:41
  • 2
Проблемному российскому самолету сменили конструктора
  • 30.06 19:13
  • 0
Ответ на "Су-35 отложат про запас"
  • 30.06 16:48
  • 1
Ковальчук: первая атомная станция для Луны будет готова к 2030 году