Войти

Миллионы компьютеров с процессорами Intel оказались под угрозой

1400
0
-1
Источник изображения: Фото: Globallookpress.com

Практически во всех процессорах Intel, выпущенных после 2011 года, найдена уязвимость под названием ZombieLoad. Ее можно использовать для кражи данных пользователей, пишет Wired. Ее наличие также подтвердили в Intel.

Атака осуществляется с помощью четырех ошибок в микрокоде чипа Intel. При этом процессоры AMD и построенные на архитектуре ARM не подвержены ей. По своей сути она напоминает Meltdown и Spectre, которые обнаружили в 2018 году и использовали ошибки в системе опережающего выполнения команд.

Во время применения опережающего выполнения команд система пытается предугадать, какие данные могут понадобиться для выполнения процессов, что повышает скорость работы системы. Если прогноз оказался ложным, то система сбрасывает результаты запроса данных. Во время атаки на процессор поступает большое количество данных, которое он не способен обработать, и заставляет его обращаться к микрокоду для предотвращения сбоя. В результате этой перегрузки ZombieLoad способна получить любые данные, используемые ядрами процессора, обходя ограничения.

"Атака ZombieLoad позволяет красть конфиденциальные данные и ключи во время доступа к ним компьютером, — пишут исследователи, обнаружившие уязвимость. — Это могут быть как личные данные пользователя, вроде истории браузера, содержимое веб-сайтов, пароли, так и системные данные, вроде ключей шифрования диска".

Указывается, что уязвимости подвержены все процессоры Intel, выпущенные после 2011 года (кроме Core 8-го и 9-го поколения, в которых имеется защита от атак спекулятивного исполнения), в том числе обычные ПК и ноутбуки, а также серверы. Apple, Microsoft и Google уже выпустили обновления, устраняющие уязвимость.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 30.05 06:35
  • 11
Зачем и без того мощной авиационной ракете «ядерная» модернизация?
  • 30.05 06:34
  • 100
Будущее за тяжелыми "противоснарядными" БМП весом в 55 тонн
  • 30.05 04:44
  • 0
По поводу "Почему ВМФ России остается в тройке сильнейших флотов мира"
  • 30.05 02:38
  • 1
"Повторения боев за Бахмут не будет". Россия начала наступление на Сумы
  • 30.05 02:01
  • 1
Полковник раскрыл особенности ударивших по Украине российских «Калибров»
  • 30.05 01:28
  • 3
Миронов предложил создать морские частные военные компании
  • 29.05 21:36
  • 9016
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 29.05 18:09
  • 48
Гендиректор ОАК Слюсарь: испытания SSJ New с российскими двигателями начнутся осенью - Интервью ТАСС
  • 29.05 18:05
  • 33
МС-21 готовится к первому полету
  • 29.05 17:39
  • 0
НАТО усиливает группировку на белорусском направлении
  • 29.05 17:02
  • 147
Без пилота охота: вертолеты будут охранять небо России от дронов
  • 29.05 16:56
  • 37
Российские системы ПВО: первый опыт реального боевого применения
  • 29.05 16:50
  • 65
Какое оружие может оказаться эффективным против боевых беспилотников
  • 29.05 16:25
  • 31
Российский сверхзвуковой пассажирский самолет — преемник Ту-144 — будет летать со скоростью 2500 км/ч на расстояние свыше 8500 км
  • 29.05 14:37
  • 1
В России создали первый серийный крупногабаритный 3D-принтер для печати металлом