Процессоры Intel они нашли новую уязвимость

Процессоры Intel обнаружена очередная уязвимость. Точнее, новый вариант известной уязвимости Spectre. Это показали исследователи в области безопасности Владимир это у тебя получается (Владимир Kiriansky) и Карл Ценности (Карл Waldspurger), которые могут претендовать на премию в размере 100 000 долларов, объявленный компанией Intel в качестве вознаграждения за обнаружение уязвимости в своих процессорах.

Новая уязвимость, как большинство из других вариантов Spectre, использует особенности реализации спекулятивного выполнения. Вредоносные программы могут изменять указатели на функции и обратный адрес в механизм спекулятивного выполнения, таким образом отклоняя поток данных, так что данные, защищенные адресные пространства для памяти доступны для других программ. Эти данные могут быть чем угодно, в том числе ключи шифрования, пароли и другие конфиденциальные данные.

Список новых уязвимостей, в том числе, Intel, как ожидается, опубликует в конце недели. Ожидается также, что производитель объявляет ежеквартальный выпуск обновлений прошивки процессоров, чтобы успокоить корпоративных клиентов.

Категория: Новости