Войти

В процессорах Intel нашли неустранимую уязвимость

1713
2
+3
Источник изображения: Фото: Charles Krupa / AP

Группа специалистов из американских и европейских университетов обнаружила новую уязвимость в процессорах Intel. Брешь в системе получила название Load Value Injection (LVI), принцип атаки с помощью данной уязвимости описан на сайте LVI.

Ошибка базируется на других видах уязвимостей системы, в частности, Meltdown. В отличие от обнаруженной в 2017 году аппаратной проблемы, которая основана на извлечении данных, LVI работает по противоположному принципу. Уязвимость позволяет внедрять данные злоумышленника в программу-жертву и выполнять необходимые операции. С помощью Load Value Injection хакер получает доступ к приватной информации пользователя.

Эксперты заметили, что новая неустранимая уязвимость распространяется на процессоры Intel. В частности, LVI может быть использована на процессорах семейства Xeon E5, E3-1200, E7-8800, E-2200, Intel Core десятого поколения, базирующихся на микроархитектуре Ice Lake. Специалисты уточнили, что уязвимость была обнаружена в апреле 2019 года и о ней сразу стало известно Intel.

Производитель процессоров уже выпустил соответствующие патчи безопасности. Ученые полагают, что для проникновения в систему хакер нуждается в локальном доступе к целевому компьютеру, однако есть вариант заражения устройства с помощью JavaScript посредством удаленной атаки. Load Value Injection является неустранимой, однако софтверные патчи существенно снижают вероятность взлома.

В начале марта российская компания Positive Technologies рассказала о новой неустранимой уязвимости для чипсетов Intel. Ошибка позволяет изменять корневой ключ взламываемой платформы и получать доступ к зашифрованным на устройстве данным. Под угрозой находятся все выпущенные за последние пять лет чипсеты Intel.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
2 комментария
№1
12.03.2020 14:14
глядишь не случайно,просто оставленное "окно" для своих ребят
+4
Сообщить
№2
12.03.2020 14:25
Цитата, неравнодушный сообщ. №1
глядишь не случайно,просто оставленное "окно" для своих ребят

Вне всяких сомнений.

Vault 7 тому яркое подтверждение
Для тех кто не в курсе можно начать с вики
https://ru.wikipedia.org/wiki/Vault_7

Сейчас уже тема затерлась, но каждая новая "вдруг" обнаруженная "уязвимость" заставляет вспоминать об истоках.

Качество внутренних процедур по безопасности в США настолько ужасающе упало, что отдельные остолопы из АНБ/ЦРУ и прочих бюджетных кровопийц, оказались даже неспособны хранить профессиональные секреты по многочисленным "закладкам" заботливо заложенными как производителями software, так и в hardware (причем глубоко на  уровне кремния)

Большинство IT спецов сходятся во мнении, что проект перехода на UEFI изначально был пролоббирован в индустрии под давлением развед.сообществ стран альянса 5 глаз....
+2
Сообщить
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 01.04 10:30
  • 8274
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 01.04 10:11
  • 1
Попрошайничество Украины достигло космических масштабов
  • 01.04 09:57
  • 1
Ганчев: разработавший Т-34 завод будет работать на РФ после освобождения Харькова
  • 01.04 09:38
  • 313
Главком ВМФ России: проработан вопрос о создании нового авианосца
  • 01.04 09:26
  • 4
Бригады морской пехоты дослужились до дивизий
  • 01.04 07:55
  • 0
Ответ на "Возможная замена ПТРК Javelin: армия США создаст новый противотанковый комплекс на основе израильского Spike"
  • 01.04 06:43
  • 0
Ответ на "Обнародован доклад разведки ФРГ. Путин готовится к большой войне (Bild, Германия)"
  • 01.04 05:30
  • 0
Ответ на "NYT: США гораздо сильнее вовлечены в конфликт на Украине, чем заявлял Вашингтон"
  • 01.04 04:34
  • 1
Обнародован доклад разведки ФРГ. Путин готовится к большой войне (Bild, Германия)
  • 31.03 21:34
  • 0
Ответ на "В "Ростехе" рассказали, какими будут танки будущего"
  • 31.03 18:31
  • 5
Об естественном и социальном отборах как необходимых условиях развития
  • 31.03 16:35
  • 102
Обзор программы создания Ил-114-300
  • 31.03 12:34
  • 2
Владимир Путин допустил возможность временного введения на Украине внешнего управления под эгидой ООН
  • 31.03 11:34
  • 1
Китай обнародовал планы по миссиям к Венере, Марсу, Юпитеру и Нептуну
  • 31.03 04:59
  • 0
Вот интересно в связи с разговорами о завершении СВОйны.