Google откри още проблеми с процесори на Intel, AMD и ARM
Източник: Intel
0

Г одината започва с доста проблеми за производителите на процесори. Google обяви в блога си, че е открила три нови варианти на кибератаки, които засягат практически всички модерни процесори на Intel, AMD и ARM.

Чипове на Intel също забавят работата на компютрите

Милиони устройства са под риск заради пропуск на Intel

Атаките се възползват от проблеми в хардуерния дизайн на процесорите и позволяват на хакери да получават достъп до защитена информация като пароли, ключове за криптиране и др. Данни за уязвимостите се появиха вчера, но без много подробности. Първоначално ИТ гигантите са се разбрали да публикуват информацията на 9-ти януари, но Google е решила да изпревари събитията.

Компанията казва, че се е решила да направи това след реакциите и спекулациите заради вчерашните публикации. Проблемите носят имената Meltdown и Spectre. Те са открити както от специалисти по киберсигурност в различни университети и компании, така и от Project Zero на Google.

Apple се извини за гафа с батериите и бавните iPhone-и

И двете уязвимости разчитат на пропуски в самия дизайн на метода на работа на процесорите. Те им позволяват да получават достъп и да променят информация на най-ниско ниво в процесорите. Meltdown е специфичен проблем повече за процесорите на Intel, но специалистите не изключват проблем той да бъде преработен и за процесори на AMD или ARM.

Уязвимостта Spectre, обаче е по-общ проблем, който засяга практически всички модерни процесори. При това, поне за сега, не изглежда да има лесно решение. Чрез Spectre може да се правят атаки, които да извличат информация от ядрото към приложения, както и от виртуализирани системи.

Експертите на Project Zero казват, че са открили 3 различни метода на атака чрез двете уязвимости. Те са ефективни при различни условия и ситуации. И трите обаче могат да позволят на процес с нормални потребителски права да чете защитена информация в ядрото.

Технологичните тенденции през 2018 г.

Ето кои са най-лошите пароли за 2017 г.

Google казва, че няма единно решение на тези атаки. Трябва да се направят отделни, самостоятелни защити за всеки метод. Google съобщава още, че устройствата с Android са защитени, стига да използват възможно най-актуалния ъпдейт на сигурността, който някои производители ежемесечно изпращат до устройствата.

Не такава е ситуацията при чиповете на AMD и Intel. Очаква се в близките дни Windows системите да получат необходимите обновления за Meltdown. Linux дистрибуциите вече имат "кръпки". Въпросните кръпки обаче може да доведат до забавяне на работата на системите. Затова се очаква някои от тях да имат опция, която да разрешава на потребителите да ги изключат на свой риск.

Според експертите рискът за крайните потребители е сравнително малък. Поне докато хакерите не открият начин да мащабират атаките до много устройства. Засега основният риск ще е за големите компании и облачните услуги.

AMD коментира, че има риск за процесорите ѝ само при една от атаките и той може да се реши чрез софтуерен ъпдейт, който ще се разпространява съвсем скоро. Компанията казва, че очаква "пренебрежимо" отражение върху производителността. ARM казва, че вече има софтуерни решения на проблемите и те ще се разпространяват от производителите на мобилни устройства. Intel не е дала коментар пред Google.

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

Още новини може да откриете на нашата Facebook страница ТУК.

Коментари 0
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

Мъж и жена се карат. Жената: - Божеее вземи ме... Мъжът: - Аааа не е той будала като мене...
Прочети целия
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
Русия изстреля ракета "Союз" с два спътника

Русия изстреля ракета "Союз" с два спътника

Свят Преди 13 минути

Всеки от двата сателита тежи по 430 кг и ще работи в орбита на височина от около 820 км

<p>Евакуират 16 000 души след изригването на вулкана&nbsp;в Индонезия</p>

Евакуират 16 000 души след изригването на вулкана Левотоби Лаки-Лаки в Индонезия

Свят Преди 37 минути

Той причини смъртта най-малко на 9 души, като разруши и хиляди къщи

Бебе хипопотам с прогноза кой ще е следващият президент на САЩ

Бебе хипопотам с прогноза кой ще е следващият президент на САЩ

Любопитно Преди 58 минути

Му Денг е категоричен кой ще е новият стопанин на Белия дом

<p>Защитата на Нойзи поиска спиране на делото за отнемане на автомобила му</p>

Защитата на Ивайло Цветков поиска спиране на делото за отнемане на автомобила му

България Преди 1 час

През 2023 година Нойзи беше заловен да шофира след консумация на алкохол

След арестите в Петрич: Решават на колко от задържаните да повдигнат обвинение

След арестите в Петрич: Решават на колко от задържаните да повдигнат обвинение

България Преди 1 час

По случая е образувано досъдебно производство в Софийската градска прокуратура

Шофьор заби автомобила си в стълб и загина на място

Шофьор заби автомобила си в стълб и загина на място

България Преди 1 час

Инцидентът е станал във Варна

<p>Кого почита църквата днес</p>

Почитаме паметта на свети Галактион и на съпругата му Епистима

Любопитно Преди 1 час

Животът им бил посветен на вярата в Бога

Как функционира системата на Избирателната колегия в САЩ

Как функционира системата на Избирателната колегия в САЩ

Свят Преди 2 часа

Може ли кандидатът, спечелил народния вот, да загуби изборите?

Племето на Дръзките се разпадна в “Игри на волята”

Племето на Дръзките се разпадна в “Игри на волята”

Любопитно Преди 2 часа

Червените плениха Гешев и Магдалена, а Калоян и Борисенко се присъединяват към Силните

"Всеки глас е от значение": Камала Харис с последен предизборен митинг

"Всеки глас е от значение": Камала Харис с последен предизборен митинг

Свят Преди 2 часа

Финалното събитие беше с участието на много американски звезди

Пускат движението по част от бул. "Сливница" в София

Пускат движението по част от бул. "Сливница" в София

България Преди 2 часа

Продължава работа по реконструкцията на ул.“Опълченска“ в участъка между бул.“Сливница“ и бул.“Тодор Александров“

Изслушват Екатерина Захариева в Брюксел

Изслушват Екатерина Захариева в Брюксел

Свят Преди 3 часа

За да бъде одобрена кандидатурата ѝ, тя трябва да получи 2/3 от гласовете

.

След години на върха: Макс най-накрая е детрониран като най-популярното име на куче

Любопитно Преди 3 часа

За 2022 г. и 2023 г. най-популярното мъжко куче беше Макс, но сега царуването на популярното име като номер едно приключи.

Снимката е илюстративна

Бурята "Рафаел" набира скорост, насочва се към Ямайка и Куба

Свят Преди 3 часа

Прогнозираната максимална скорост на вятъра е до 160 км/час