В процессорах нашли новые варианты уязвимостей

В процессорах нашли новые варианты уязвимостей

Исследователи из Microsoft и Google Project Zero обнаружили две новые уязвимости в современных процессорах, основанные на спекулятивном исполнении, сообщает Intel.

Помимо процессоров Intel уязвимыми оказались процессоры AMD, ARM и IBM. Компании уже разработали обновления безопасности, но они могут снизить производительность чипов на несколько процентов.

В январе 2018 года группа специалистов в области компьютерной безопасности раскрыла данные о найденных двух типах критических уязвимостей в современных процессорах — Meltdown и Spectre. Опасность уязвимостей заключается в том, что с их помощью вредоносная программа может читать содержимое кэша процессора, в том числе его областей, в которых хранятся данные других программ. Таким способом злоумышленник может украсть пароли или другую конфиденциальную информацию. Хотя бы одной из этих уязвимостей оказалось подвержено большинство процессоров, используемых в современных компьютерах и смартфонах, независимо от того, какая операционная система на них установлена.

Теперь специалисты из Microsoft и проекта Google Project Zero, специализирующегося на поиске уязвимостей, объявили об обнаружении новых вариантов этих уязвимостей. Как и изначальные варианты Spectre, главная обнаруженная уязвимость основана на недостатках реализации механизма спекулятивного исполнения. С его помощью процессор на основании множества предыдущих типовых операций пытается предсказать следующие и выполнить их заранее для того, чтобы, сразу выдать результат. В случае, если предсказание было неверным, процессор отбросит эти вычисления и не выдаст их результаты программы напрямую, но, поскольку данные об этих вычислениях остаются в кэше, их можно считать другим способом. Для этого можно использовать атаку по сторонним каналам, основанную на том, что кэш работает гораздо быстрее обычной памяти и по времени задержки ответа можно определить, содержатся ли запрашиваемые данные в кэше и, следовательно, использовались ли они процессором во время отброшенных вычислений.

Основная уязвимость, названная исследователями Variant 4 по аналогии с тремя изначальными уязвимостями Meltdown и Spectre, использует эти особенности процессоров и позволяет злоумышленнику считывать произвольные данные, к которым у него нет доступа. Также авторы описали подвид уязвимости Meltdown 3a, позволяющей неправомерно считывать параметры системы. Обоим уязвимостям подвержены многие процессоры Intel, например, Intel Core со второго по восьмое (текущее) поколение, и некоторые процессоры ARM. AMD заявила, что ее процессоры подвержены только четвертому варианту. Производители уже заявили о том, что разработали рекомендации для разработчиков операционных систем, а также обновления микрокода процессоров. Intel заявила, что обновление для усложнения использования четвертого варианта уязвимостей может снизить производительность на величину от двух до восьми процентов. В то же время, обновления будет отключено по умолчанию, из-за чего пользователям придется выбирать между безопасностью и производительностью.

После обнародования исходных уязвимостей Meltdown и Spectre Intel заявила, что до конца 2018 года выпустит новые процессоры, в которых эти уязвимости будут исправлены не программно, а с помощью изменений в архитектуре.

Источник: N+1

Подписывайтесь на канал «Хвилі» в Telegram, страницу «Хвилі» в Facebook.

Последние новости
Ани Лорак в ультра-мини повторила образ Дженнифер Лопес

Ани Лорак в ультра-мини повторила образ Дженнифер Лопес

Украинская звезда решила выбрать для нового клипа look, как у голливудской певицы
Зеленский ответил Коломойскому «кто в доме хозяин»

Зеленский ответил Коломойскому «кто в доме хозяин»

Президент Украины прокомментировал заявление Коломойского
Украинцам уменьшили средний размер субсидий: детали в цифрах

Украинцам уменьшили средний размер субсидий: детали в цифрах

Госстат обнародовал данные за октябрь по субсидиям
«Кто больше не предал Майдан»: Тимошенко упрекнула украинских политиков

«Кто больше не предал Майдан»: Тимошенко упрекнула украинских политиков

Лидер фракции "Батькивщина" припомнила политикам оба Майдана.
Триолан повышает тарифы и меняет пакет каналов

Триолан повышает тарифы и меняет пакет каналов

С первого января 2020 года изменится стоимость пакета услуг компании.
Садового обвинили в злоупотреблении властью

Садового обвинили в злоупотреблении властью

Мэру Львова вручили подозрение, основанное на незаконной продаже им земли
Станет ли Трамп американским Януковичем?

Станет ли Трамп американским Януковичем?

Президент США Дональд Трамп все больше напоминает беглого президента Украины Виктора Януковича.
Землю накроет сильнейший метеорный шторм

Землю накроет сильнейший метеорный шторм

Метеоритный дождь ожидается уже сегодня.
Зеленский рассказал, кто и как расследует дело Майдана

Зеленский рассказал, кто и как расследует дело Майдана

Зеленский сообщил, когда накажут виновных по делу Майдана
В России рассказали, когда запустят «Северный поток-2»

В России рассказали, когда запустят «Северный поток-2»

Российский газопровод начнет работать в середине 2020 года.
Эксперт рассказал, кому больше всего навредили показания Йованович

Эксперт рассказал, кому больше всего навредили показания Йованович

От свидетельских показаний экс-посла пострадал, в первую очередь, имидж Украины, считает Илья Куса.
Назван кофе, который очень полезен мужчинам

Назван кофе, который очень полезен мужчинам

Мужчинам полезно пить крепкий кофе, приготовленный по-итальянски.
Нацбанк выпустил деньги нового формата

Нацбанк выпустил деньги нового формата

Нацбанк после «черного квадрата» выпустил девятиугольные монеты
КСУ признал неконституционным законопроект Зеленского

КСУ признал неконституционным законопроект Зеленского

Конституционный суд счел расширение полномочий Рады необоснованным.
Зеленский сказал, где искать «Джокера»: видео

Зеленский сказал, где искать «Джокера»: видео

Президент Украины высказался по поводу «прослушки» Трубы и о том, где может находится «Джокер»
Суд обязал Кабмин пересмотреть прожиточный минимум

Суд обязал Кабмин пересмотреть прожиточный минимум

Правительство должно провести экспертизу сформированной потребительской корзины
Скандал с изнасилованием: Арахамия назвал условия возвращения  Иванисова в «СН»

Скандал с изнасилованием: Арахамия назвал условия возвращения Иванисова в…

Глава фракции "Слуга народа" прокомментировал ситуацию с нардепом Иванисовым.
В «Слуге народа» назвали сроки принятия закона об игорном бизнесе

В «Слуге народа» назвали сроки принятия закона об игорном бизнесе

Арахамия призывает нардепов информировать о нелегальных казино на территориях их округов.
SpaceX Starship Mk1 взорвался на испытаниях

SpaceX Starship Mk1 взорвался на испытаниях

Во время аварии верхняя часть корабля отделилась и совершила неуправляемый полет
Эксперт объяснил, чем обернется отмена государственной монополии на спирт

Эксперт объяснил, чем обернется отмена государственной монополии на спирт

Объявленная приватизация госпредприятия «Укрспирт» приведет его к краху, заявил Владимир Ларцев.
Испания расследует вмешательство ГРУ РФ в референдум в Каталонии

Испания расследует вмешательство ГРУ РФ в референдум в Каталонии

Российскую разведку подозревают во вмешательство в выборы в Каталонии.
Развеян миф о норме воды при похудении

Развеян миф о норме воды при похудении

Пить воду можно столько, сколько хочется.
Зеленский пообещал выставить Путину счёт за разграбленные корабли

Зеленский пообещал выставить Путину счёт за разграбленные корабли

Президент Украины собирается потребовать вернуть все захваченное оборудование и вооружение с трех кораблей
В Украине начнут повышать тарифы на отопление

В Украине начнут повышать тарифы на отопление

Повышение тарифов начнется с Одессы.
Как Украине обойти ловушки Путина

Как Украине обойти ловушки Путина

Украина должна использовать опыт Молдовы длят того, чтобы избежать те ловушки, которые закладывает Владимир Путин относительно Донбасса.
Туск назвал дату, когда ЕНП примет решение об исключении партии Орбана

Туск назвал дату, когда ЕНП примет решение об исключении партии…

ЕНП представит отчет о "Фидес" до конца года.
Рожкова рассказала, почему в НБУ нельзя «решить вопрос за деньги»

Рожкова рассказала, почему в НБУ нельзя «решить вопрос за деньги»

Коррупции в НБУ нет благодаря коллегиальной системе принятия решений, заявляет первый замглавы Нацбанка
Раскрыта 30-летняя тайна гигантского космического взрыва

Раскрыта 30-летняя тайна гигантского космического взрыва

Обнаружена нейронная звезда, которую искали 30 лет.
Чубаров выдвинул Зеленскому требования по Крыму

Чубаров выдвинул Зеленскому требования по Крыму

Меджлис требует от Зеленского решить вопрос о статусе Крыма
Горбачев ответил Путину о причинах распада СССР

Горбачев ответил Путину о причинах распада СССР

Горбачев назвал истинные причины распада СССР
Читай также