Войти

Миллионы компьютеров с процессорами Intel оказались под угрозой

1420
0
-1
Источник изображения: Фото: Globallookpress.com

Практически во всех процессорах Intel, выпущенных после 2011 года, найдена уязвимость под названием ZombieLoad. Ее можно использовать для кражи данных пользователей, пишет Wired. Ее наличие также подтвердили в Intel.

Атака осуществляется с помощью четырех ошибок в микрокоде чипа Intel. При этом процессоры AMD и построенные на архитектуре ARM не подвержены ей. По своей сути она напоминает Meltdown и Spectre, которые обнаружили в 2018 году и использовали ошибки в системе опережающего выполнения команд.

Во время применения опережающего выполнения команд система пытается предугадать, какие данные могут понадобиться для выполнения процессов, что повышает скорость работы системы. Если прогноз оказался ложным, то система сбрасывает результаты запроса данных. Во время атаки на процессор поступает большое количество данных, которое он не способен обработать, и заставляет его обращаться к микрокоду для предотвращения сбоя. В результате этой перегрузки ZombieLoad способна получить любые данные, используемые ядрами процессора, обходя ограничения.

"Атака ZombieLoad позволяет красть конфиденциальные данные и ключи во время доступа к ним компьютером, — пишут исследователи, обнаружившие уязвимость. — Это могут быть как личные данные пользователя, вроде истории браузера, содержимое веб-сайтов, пароли, так и системные данные, вроде ключей шифрования диска".

Указывается, что уязвимости подвержены все процессоры Intel, выпущенные после 2011 года (кроме Core 8-го и 9-го поколения, в которых имеется защита от атак спекулятивного исполнения), в том числе обычные ПК и ноутбуки, а также серверы. Apple, Microsoft и Google уже выпустили обновления, устраняющие уязвимость.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 22.07 23:56
  • 9709
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 22.07 23:19
  • 0
Ответ на "В России назвали задачи «ультрасовременного» бомбардировщика США"
  • 22.07 10:48
  • 83
Членство в НАТО в обмен на территорию. Зачем Армения проводит военные учения с США
  • 22.07 05:47
  • 0
Ответ на "В Китае назвали лучшее оружие России"
  • 22.07 04:21
  • 2
Ответ на ""Он будет большим": почему Путину стоит бояться новых британских истребителей"
  • 22.07 01:38
  • 3
Влитая пара: безэкипажные катера вооружат дронами «Скворец-ВМФ»
  • 22.07 00:18
  • 0
Ответ на "НАТО разработала грандиозный план борьбы с Россией. Но есть две загвоздки"
  • 21.07 23:10
  • 0
Ответ на "Эксперт Михайлов: Украина хочет бесплатное оружие, предлагая себя как полигон"
  • 21.07 22:34
  • 0
Ответ на "На Западе сравнили российский «Циркон» и американскую SM-6"
  • 21.07 21:51
  • 1
Ответ на "Ставки сделаны: к чему ведет милитаризация Германии - Мнения ТАСС"
  • 21.07 06:23
  • 1
«Калашников» рассказал об антидроновых возможностях «Вихря»
  • 20.07 21:07
  • 1
Шойгу заявил, что в войска скоро поступят системы ПВО нового поколения С-500
  • 20.07 21:04
  • 1
На вооружении "Искандера-М" стоят более семи ракет, рассказали в КБМ
  • 20.07 20:51
  • 1
Тонкая граница: Россия передаст на учениях опыт СВО военным Узбекистана
  • 20.07 18:17
  • 26
Путин и отношения с Азербайджаном: фокус на Южном Кавказе (Al Mayadeen, Ливан)