Войти

Миллионы компьютеров с процессорами Intel оказались под угрозой

1394
0
-1
Источник изображения: Фото: Globallookpress.com

Практически во всех процессорах Intel, выпущенных после 2011 года, найдена уязвимость под названием ZombieLoad. Ее можно использовать для кражи данных пользователей, пишет Wired. Ее наличие также подтвердили в Intel.

Атака осуществляется с помощью четырех ошибок в микрокоде чипа Intel. При этом процессоры AMD и построенные на архитектуре ARM не подвержены ей. По своей сути она напоминает Meltdown и Spectre, которые обнаружили в 2018 году и использовали ошибки в системе опережающего выполнения команд.

Во время применения опережающего выполнения команд система пытается предугадать, какие данные могут понадобиться для выполнения процессов, что повышает скорость работы системы. Если прогноз оказался ложным, то система сбрасывает результаты запроса данных. Во время атаки на процессор поступает большое количество данных, которое он не способен обработать, и заставляет его обращаться к микрокоду для предотвращения сбоя. В результате этой перегрузки ZombieLoad способна получить любые данные, используемые ядрами процессора, обходя ограничения.

"Атака ZombieLoad позволяет красть конфиденциальные данные и ключи во время доступа к ним компьютером, — пишут исследователи, обнаружившие уязвимость. — Это могут быть как личные данные пользователя, вроде истории браузера, содержимое веб-сайтов, пароли, так и системные данные, вроде ключей шифрования диска".

Указывается, что уязвимости подвержены все процессоры Intel, выпущенные после 2011 года (кроме Core 8-го и 9-го поколения, в которых имеется защита от атак спекулятивного исполнения), в том числе обычные ПК и ноутбуки, а также серверы. Apple, Microsoft и Google уже выпустили обновления, устраняющие уязвимость.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 06.05 20:18
  • 81
«Не в пользу российской машины»: 38-й НИИИ БТ МО завершил испытания трофейной американской БМП Bradley M2A2 ODS SA
  • 06.05 20:15
  • 0
Ответ на "«Швейцарский нож королевского флота»: Британия распродаёт выведенные из эксплуатации десантные корабли класса Albion"
  • 06.05 20:08
  • 16
Тегеран подготовил ракеты для потенциального ответа США - СМИ
  • 06.05 20:03
  • 8760
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 06.05 18:48
  • 0
Ответ на "Эксперт предложил пути подготовки к столкновению с ЕС"
  • 06.05 16:50
  • 1
Грозит ли нам восстание машин?
  • 06.05 16:45
  • 1476
Корпорация "Иркут" до конца 2018 года поставит ВКС РФ более 30 истребителей Су-30СМ
  • 06.05 16:10
  • 73
Каким может быть сверхтяжелый танк
  • 06.05 12:17
  • 1
Путин подписал договор о всеобъемлющем стратегическом партнерстве РФ и Ирана
  • 06.05 11:55
  • 40
Командующий ВВС США в Европе о роли авиации в боевых действиях на Украине
  • 06.05 10:32
  • 1
«Швейцарский нож королевского флота»: Британия распродаёт выведенные из эксплуатации десантные корабли класса Albion
  • 06.05 01:54
  • 1
Эксперт предложил пути подготовки к столкновению с ЕС
  • 05.05 22:30
  • 0
Ответ на "Модернизированный белорусскими инженерами ЗРК "Печора" прошел успешные испытания боевыми пусками"
  • 05.05 22:00
  • 0
Ответ в теме "Америка может вскоре выйти из мирных переговоров по Украине (The National Interest, США)"
  • 05.05 21:36
  • 16
Америка может вскоре выйти из мирных переговоров по Украине (The National Interest, США)