Компания Intel заявляет об уязвимости, которую обнаружили почти во всех фирменных процессорах, выпущенных с 2011 года.
Проблему обнаружили ученые из Технологического университета Граца. Это новый класс уязвимостей Microarchitectural Data Sampling (MDS), основанный на технологии спекулятивного исполнения команд. Проще говоря, это технология, которая позволяет процессору предугадывать, какие данные понадобятся приложению или операционной системе, для того, чтобы повысить производительность.
В результате злоумышленники могут получить пароли, адреса сайтов, хеш-суммы и другие личные данные пользователей. Специалисты говорят о четырех видах таких атак: ZombieLoad, Fallout, RIDL (Rogue In-Flight Data Load) и Store-to-Leak Forwarding.
При этом «атаковать» могут не только персональные компьютеры, но и виртуальные машины и даже облачные серверы. Правда, моментально получить доступ к компьютеру не получится, поэтому пока неизвестно, воспользовались ли хакеры уязвимостью для кражи личных данных.
Уязвимости подвержены почти все процессоры Intel, выпускавшиеся с 2011 года. Это не касается процессоров 8-го и 9-го поколения, а также серверных Xeon Scalable 2-го поколения, которые уже содержат аппаратное исправление уязвимости.
В новых процессорах уязвимость обещают устранить на аппаратном уровне. Также компания выпустила обновление прошивки, которое очищает все данные из буфера каждый раз, когда случается перегрузка. Правда, это обновление «съедает» небольшой процент производительности, но Intel уверяет, что в повседневной работе пользователи и не заметят этого.
Исследователи из групп TU Graz и VUSec, которые изучали новую уязвимость процессоров, рекомендуют отключить фирменную технологию Hyper-Threading. Но за этим последует существенное снижение производительности — на целых 40%.
Apple, Microsoft, IBM Red Hat советуют своим пользователям сделать это, а Google отключила технологию в Chrome OS 74. Сама же Intel не рекомендует отключать Hyper-Threading.
Кроме того, Apple, Microsoft и Google выпустили обновления для своих устройств. Amazon также обновила облачный сервис Web Services, причем автоматически, поэтому пользователям ни о чем беспокоиться не стоит.
Источник: Intel
по материалам интернет издания:gagadget.com
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…