В процессорах Intel обнаружили критическую уязвимость
14.01.2018 19 0 nigurenko

В процессорах Intel обнаружили критическую уязвимость

Информационные технологии
В закладки
 В процессорах Intel обнаружили критическую уязвимость

В процессорах Intel обнаружили критическую уязвимость. Что нужно знать
4 января 2018 14:56
В процессорах Intel (а также AMD и ARM) обнаружилась аппаратная уязвимость, из-за которой злоумышленники могут получить доступ к к памяти ядра, где содержится конфиденциальная информация. Под угрозой – устройства, работающие на Windows, Linux и macOS, при этом ликвидация уязвимости может замедлить их производительность на треть.
Первым о критической уязвимости в процессорах, выпущенных Intel, сообщило издание The Register. Уязвимость, обнаруженная в аппаратуре архитектуры x86–64, позволяет пользовательским программам «видеть», что содержится в памяти ядра, где хранятся, например, пароли и логины, а также другие секретные данные. Позднее выяснилось, что баг касается также процессоров AMD и ARM. В AMD утверждают, что их процессоры не подвержены уязвимости.
Чтобы избавиться от уязвимости, пользователю нужно обновление на уровне операционной системы или покупка нового чипа, указывал The Register. Помимо всех устройств под управлением Windows, Linux и 64-битной macOS, риску подвергаются облачные сервисы, в том числе Amazon EC2, Microsoft Azure и Google Computer Engine.
Разработчики из Google Project Zero рассказали подробности о баге, из-за которого на пользовательские устройства могут совершить два типа атак под условными названиями Meltdown и Spectre. Первая нарушает границу между приложениями и внутренней памятью ОС (и дает доступ к данным в памяти операционной системы), вторая нарушает границу между самими приложениями (в результате один сервис может получить доступ к данным второго).
Обновление, которое поможет побороть уязвимость процессоров, может существенно замедлить работу устройств – по оценкам The Register, на 5–30%. The Verge пишет, что пользователи, у которых установлены более современные процессоры Intel (например, представленные осенью 2015 года Intel Skylake), снижения производительности почти не заметят.
В Misrosoft выпустили экстренное обновление для Windows 7, 8 и 10, которое поможет избавиться от уязвимостей, которые затрагивают все поддерживаемые аппаратные чипы от Intel, ARM и AMD. В компании подчеркнули, что не получали данных об атаках пользователей с использованием этой уязвимости. Что касается macOS, корпорация Apple частично закрыла уязвимость в обновлении операционной системы от 6 декабря. Обновление для Linux также выпущено.
Комментарии (0)
Добавить комментарий
Прокомментировать
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Кликните на изображение чтобы обновить код, если он неразборчив
9 мая ожидается презентация мобильных процессоров Qualcomm Snapdragon 660, 635 и 630
9 мая ожидается презентация мобильных процессоров Qualcomm Snapdragon 660, 635 и 630
Эксперты нашли уязвимость почти в миллиарде Android-устройств
Эксперты нашли уязвимость почти в миллиарде Android-устройств
Facebook заплатил 10-летнему финну $10 000 за обнаружение уязвимости в Instagram
Facebook заплатил 10-летнему финну $10 000 за обнаружение уязвимости в Instagram
Apple исправила новую уязвимость в мессенджере iMessage
Apple исправила новую уязвимость в мессенджере iMessage
Найден способ обхода блокировки iPhone и iPad с iOS 9
Найден способ обхода блокировки iPhone и iPad с iOS 9
Войти через:
лучший сайт где можно скачать шаблоны для dle 12.0 бесплатно