Войти

Миллионы компьютеров с процессорами Intel оказались под угрозой

1442
0
-1
Источник изображения: Фото: Globallookpress.com

Практически во всех процессорах Intel, выпущенных после 2011 года, найдена уязвимость под названием ZombieLoad. Ее можно использовать для кражи данных пользователей, пишет Wired. Ее наличие также подтвердили в Intel.

Атака осуществляется с помощью четырех ошибок в микрокоде чипа Intel. При этом процессоры AMD и построенные на архитектуре ARM не подвержены ей. По своей сути она напоминает Meltdown и Spectre, которые обнаружили в 2018 году и использовали ошибки в системе опережающего выполнения команд.

Во время применения опережающего выполнения команд система пытается предугадать, какие данные могут понадобиться для выполнения процессов, что повышает скорость работы системы. Если прогноз оказался ложным, то система сбрасывает результаты запроса данных. Во время атаки на процессор поступает большое количество данных, которое он не способен обработать, и заставляет его обращаться к микрокоду для предотвращения сбоя. В результате этой перегрузки ZombieLoad способна получить любые данные, используемые ядрами процессора, обходя ограничения.

"Атака ZombieLoad позволяет красть конфиденциальные данные и ключи во время доступа к ним компьютером, — пишут исследователи, обнаружившие уязвимость. — Это могут быть как личные данные пользователя, вроде истории браузера, содержимое веб-сайтов, пароли, так и системные данные, вроде ключей шифрования диска".

Указывается, что уязвимости подвержены все процессоры Intel, выпущенные после 2011 года (кроме Core 8-го и 9-го поколения, в которых имеется защита от атак спекулятивного исполнения), в том числе обычные ПК и ноутбуки, а также серверы. Apple, Microsoft и Google уже выпустили обновления, устраняющие уязвимость.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 28.09 20:27
  • 10648
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 28.09 19:55
  • 0
Комментарий к "«Уралвагонзавод» рассказал о повышении точности танка Т-90М"
  • 28.09 10:13
  • 2
Что стоит за призывом США к ядерному разоружению
  • 27.09 21:17
  • 0
О неизбежности перехода (точнее, перевода) СВО в войну против европейского нацизма
  • 27.09 20:00
  • 104
ChatGPT-4 и нейросети (ИИ) спешат на помощь ГШ ВС РФ и Российской армии
  • 27.09 19:45
  • 1
Комментарий на "Стала известна ценность атакованного ВСУ российского ЗРК «Бук-М3»"
  • 27.09 06:47
  • 2
Российский 350-нм фотолитограф готов к массовому производству
  • 26.09 23:22
  • 0
Комментарий к "Названа альтернатива «расточительному» «Панцирю»"
  • 26.09 21:29
  • 0
Комментарий к ""Преступник" против "Молнии": Су-57 или F-35 — кто кого? (The National Interest, США)"
  • 26.09 19:33
  • 0
Комментарий к "Что стоит за призывом США к ядерному разоружению"
  • 26.09 17:37
  • 0
В Европе правят «безответственные политики, которым плевать на собственных граждан»
  • 26.09 04:12
  • 0
Комментарий к "«Война на Украине сигнализирует о крупных потерях»: танк K2 усилят КАЗ Trophy"
  • 26.09 03:06
  • 0
О высказывании Трампа по поводу СВО
  • 26.09 02:51
  • 1
К вопросу о военно-позиционном тупике на "украинских фронтах"
  • 25.09 21:51
  • 0
Комментарий к "Боевые действия на Украине пора заканчивать (The Telegraph UK, Великобритания)"