Уязвимость в процессорах Intel может стать причиной кражи криптовалют. Но переживать не о чем

Одна из главных целей применения криптографии — достижение максимальной степени защиты информации. В криптовалютах этот вопрос стоит особенно остро: здесь безопасность достигается за счёт комбинации приватных ключей, хешей и разных методов шифрования данных. Однако в основе всего этого находится компьютерное железо, которое имеет свои уязвимости.

Дыры в процессорах Intel

Уязвимость в серверных процессорах Intel обнаружили исследователи Амстердамского свободного университета. Дыру в безопасности назвали NetCAT — как сокращение Network Cache Attack. Сообщается, что уязвимость можно найти во всех процессорах с поддержкой механизмов DDIO (Data-Direct I/O Technology) и RDMA (Remote Direct Memory Access) от компании Intel.

Если обе эти функции включены, процессор может стать целью атаки хакеров через сеть. При самом неблагоприятном варианте развития событий злоумышленнику удастся получить доступ к данным, которые хранятся в кэш-памяти процессора.

Главная опасность NetCAT — для совершения атаки хакеру вовсе необязательно иметь физический доступ к серверу. Её можно совершить удалённо через сетевую среду, а значит под угрозой находится огромное количество серверных процессоров.

В теории, хакер может даже считать и проанализировать информацию о нажатых клавишах в параллельно запущенной на атакованной системе зашифрованной SSH-сессии. В Intel знают о проблеме достаточно давно и пытаются минимизировать потенциальный ущерб. Вообще сама уязвимость, по словам представителей компании, имеет низкий уровень опасности. Чтобы хакер действительно смог выудить важные данные, ему якобы придётся очень сильно постараться.

Исследователи отмечают, что NetCAT может быть лишь «вершиной айсберга». У злоумышленников могут быть и другие способы совершения атак, которые очень похожи на NetCAT.

Источник: Wired

! Также не забудьте подписаться на нас в Яндекс Дзен.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ ВАШИ МОНЕТЫ ВСЕГДА БЫЛИ В БЕЗОПАСНОСТИ!