Серьёзная уязвимость процессоров Intel может повлечь за собой утечку данных

[kratos575]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Программисты, впервые обнаружившие уязвимость, о которой пишет издание The Register, сообщают, что она позволяет любому программному обеспечению, в том числе и вирусам, получить доступ к паролям, логинам и другой конфиденциальной информации пользователя. Масштаб проблемы гораздо серьёзнее, чем может показаться на первый взгляд, ведь уязвимость наблюдается на всех чипах, выпущенных за последние десять лет.

Из-за того, что уязвимостью могут воспользоваться хакеры, специалисты, обнаружившие «дыру» в безопасности, не раскрывают подробностей, но обещают поделиться информацией ближе к концу января — именно тогда, по их мнению, проблему должны решить на всех уровнях. Согласно проведённым исследованиям, сделать это довольно просто, ведь уязвимость можно исправить на уровне операционной системы, поэтому разработчикам Windows, Linux и macOS следует изолировать ядро процессора от пользовательской среды.

Но есть и нюансы. Изолировать ядро можно, вот только такие операции могут приводить к серьёзным просадкам производительности, вплоть до тридцати процентов на Windows и Linux. Что касается устройств на macOS, тут всё совсем не ясно — как скажется устранение неполадок на машинах под управлением этой ОС, специалистам пока неизвестно. Участники программы предварительного тестирования Windows сообщают, что уже начали получать обновления безопасности, а вскоре очередная «заплатка» будет выпущена и для остальных пользователей. Специалисты по безопасности настоятельно рекомендуют не игнорировать ближайшие обновления системы и обновиться как можно скорее.

You are not allowed to view links. Register or Login

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Intel обнародовала список клиентских процессоров, подверженных уязвимости

В Intel можно You are not allowed to view links. Register or Login, подверженных уязвимости, и в него вошли не только серверные решения, но и клиентские:  Получается, что процессоры Coffee Lake были выпущены с "врождённым дефектом", но их потенциальным покупателям, к слову, повезло больше тех, кто хранит верность потрёпанным 32-нм экземплярам.

Как You are not allowed to view links. Register or Login осведомлённые источники, Intel работает над аппаратным решением проблемы снижения производительности при использовании "заплаток" для указанных уязвимостей. Эти аппаратные новшества будут готовы в течение текущего календарного года. Скорее всего, речь идёт о новых ревизиях актуальных процессоров, которые ещё не сняты с производства. Владельцам же прочих процессоров важно понимать, что защитить себя от уязвимости в системе информационной защиты можно программными мерами, но при этом в достаточно редких случаях придётся расплатиться снижением быстродействия системы. Влияние проблемы на клиентские системы пока только предстоит изучить.

Инициативная группа, тем временем, уже призывает подписывать You are not allowed to view links. Register or Login, которая требует от компании бесплатной замены процессоров, страдающих от уязвимости, на "исправленные", либо денежной компенсации. На момент подготовки материала петицию подписало 216 человек, но счётчик рос буквально "на глазах".