В процессорах Intel обнаружили опасную уязвимость

[DronVR]

В процессорах Intel обнаружили опасную уязвимость

В микропроцессорах популярного производителя Intel обнаружена уязвимость. С ее помощью хакеры могут получать доступ к приложениям, которые работают с общей памятью компьютера.

Уязвимость была обнаружена исследователями из Google, Университета Гратца (Австрия) и ряда других организаций. По их словам, опасности подвержены владельцы компьютеров, использующих процессор, которые были выпущены с 1995 года по сегодняшний день.

Ошибка, как утверждается, обнаружена и в чипах производства AMD (конкурент Intel), хотя, возможно, они подвержены уязвимости в меньшей степени.

Опасность для обычных пользователей кроется в том, что злоумышленники могут без труда получить доступ к памяти системы. Например, они получат возможность следить, какой текст вводится в приложении - это позволит им похищать пароли и другие конфиденциальные данные.

По словам специалистов, отказ от использования операционной системой общей памяти компьютера (именно так программные исправления будут решать проблему) приведет к значительному снижению производительности компьютеров - как пользовательских рабочих станций, так и серверных систем.

Корпорация Microsoft уже начала рассылать обновление безопасности для Windows - оно будет устанавливаться автоматически. Google выпустит "заплатку" для Chrome в конце января (а до этого пользователи могут включить вручную так называемое изолирование сайтов).

Оригинал

 

[DronVR]

Эксперты нашли брешь в безопасности процессоров Intel‍

Критическая уязвимость обнаружена во всех процессорах Intel, выпущенных за последние десять лет.

Брешь в системе защиты закралась на уровне ядра системы, что позволяет хакерам получать доступ к паролям, кэшированным файлам с диска, ключам доступа и другим данным. При этом перехватить файлы можно даже через запущенный в браузере JavaScript-код.
Специалисты считают, что проблема не аппаратная и заключается в принципе работы процессоров. Так, микросхема игнорирует проверку безопасности в попытке предугадать следующий код для исполнения, что дает возможность запустить вредоносную программу на уровне ядра.
По данным издания Register, закрыть лазейку могут лишь разработчики операционных систем с помощью переработки архитектуры ядра на уровне системы. Также можно отделить память ядра от пользовательских процессов, но это замедлит работу всей системы на 17–23%.

Ожидается, что Microsoft выпустит свой патч для решения проблемы уже 9 января.

Источник

 

[Матушкин Андрей Николаевич]

Именно так нас и "зацепили".

 

[Люков]

надеюсь, что патч уже запустили