Войти

В процессорах Intel нашли неустранимую уязвимость

1716
2
+3
Источник изображения: Фото: Charles Krupa / AP

Группа специалистов из американских и европейских университетов обнаружила новую уязвимость в процессорах Intel. Брешь в системе получила название Load Value Injection (LVI), принцип атаки с помощью данной уязвимости описан на сайте LVI.

Ошибка базируется на других видах уязвимостей системы, в частности, Meltdown. В отличие от обнаруженной в 2017 году аппаратной проблемы, которая основана на извлечении данных, LVI работает по противоположному принципу. Уязвимость позволяет внедрять данные злоумышленника в программу-жертву и выполнять необходимые операции. С помощью Load Value Injection хакер получает доступ к приватной информации пользователя.

Эксперты заметили, что новая неустранимая уязвимость распространяется на процессоры Intel. В частности, LVI может быть использована на процессорах семейства Xeon E5, E3-1200, E7-8800, E-2200, Intel Core десятого поколения, базирующихся на микроархитектуре Ice Lake. Специалисты уточнили, что уязвимость была обнаружена в апреле 2019 года и о ней сразу стало известно Intel.

Производитель процессоров уже выпустил соответствующие патчи безопасности. Ученые полагают, что для проникновения в систему хакер нуждается в локальном доступе к целевому компьютеру, однако есть вариант заражения устройства с помощью JavaScript посредством удаленной атаки. Load Value Injection является неустранимой, однако софтверные патчи существенно снижают вероятность взлома.

В начале марта российская компания Positive Technologies рассказала о новой неустранимой уязвимости для чипсетов Intel. Ошибка позволяет изменять корневой ключ взламываемой платформы и получать доступ к зашифрованным на устройстве данным. Под угрозой находятся все выпущенные за последние пять лет чипсеты Intel.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
2 комментария
№1
12.03.2020 14:14
глядишь не случайно,просто оставленное "окно" для своих ребят
+4
Сообщить
№2
12.03.2020 14:25
Цитата, неравнодушный сообщ. №1
глядишь не случайно,просто оставленное "окно" для своих ребят

Вне всяких сомнений.

Vault 7 тому яркое подтверждение
Для тех кто не в курсе можно начать с вики
https://ru.wikipedia.org/wiki/Vault_7

Сейчас уже тема затерлась, но каждая новая "вдруг" обнаруженная "уязвимость" заставляет вспоминать об истоках.

Качество внутренних процедур по безопасности в США настолько ужасающе упало, что отдельные остолопы из АНБ/ЦРУ и прочих бюджетных кровопийц, оказались даже неспособны хранить профессиональные секреты по многочисленным "закладкам" заботливо заложенными как производителями software, так и в hardware (причем глубоко на  уровне кремния)

Большинство IT спецов сходятся во мнении, что проект перехода на UEFI изначально был пролоббирован в индустрии под давлением развед.сообществ стран альянса 5 глаз....
+2
Сообщить
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 22.04 17:30
  • 8537
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 22.04 17:14
  • 0
Кто слишком долго ищет врагов, в конце концов, их находит
  • 22.04 16:53
  • 0
Балканский форпост
  • 22.04 10:55
  • 1
Украинский ТГ-канал пишет, что в Кремле якобы уже подготовили списки возможных объектов Украины для нанесения удара «Орешником»
  • 22.04 01:50
  • 0
По поводу "Стало известно о планах доверить SpaceX создание «Золотого купола» для США"
  • 21.04 21:27
  • 0
Да при чем тут танки, господи! Ответ на "Все украинские танки почти уничтожены: сможет ли западная помощь спасти положение? (19FortyFive, США)"
  • 21.04 21:02
  • 0
Ответ на "Чиновник США: Украина “на 90%” готова согласиться на мирное предложение США — теперь дело за Россией (New York Post, США)"
  • 21.04 18:33
  • 0
Ответ на ""Украине не нужны русскоязычные регионы": США готовы признать новые границы (The Wall Street Journal, США)"
  • 21.04 14:23
  • 1
Почему Россия отнюдь не обречена (The National Interest, США)
  • 21.04 14:20
  • 24
Военкор: без десантных операций мощного прорыва обороны ВСУ российской армией можно не ждать
  • 21.04 08:17
  • 1
Стало известно о планах доверить SpaceX создание «Золотого купола» для США
  • 21.04 07:30
  • 3
19FortyFive: США могут забыть о F-47, поскольку Китай строит один истребитель-«невидимку» за другим
  • 21.04 01:41
  • 1
«Хаска-10» готова к серийному выпуску и работе в Арктике
  • 20.04 09:53
  • 314
Главком ВМФ России: проработан вопрос о создании нового авианосца
  • 20.04 04:55
  • 1
О противостоянии ЗРС и ЛА