ZombieLoad: Открита е нова уязвимост в сигурността в процесорите на Intel

нов, сериозна пропуск в сигурността беше идентифициран и притеснения неговите процесори Intel построена от 2011 г. нататък.

ΤУязвимостта в сигурността беше наречена ZombieLoad от експерти по компютърна сигурност поради невъзможността на процесорите да управляват конкретни данни. В резултат на това този пакет от данни "зомбита" създава дупка в сигурността в хардуера на Intel, така че ако компютърът е заразен, нападателят може да открие всеки потребител, сърфиращ в Интернет.

Това е така, защото неконтролираните данни включват чувствителна информация, съхранявана в процесора като пароли, секретни ключове, лични съобщения и т.н. Според данните до момента ZombieLoad е пропуск в сигурността, подобен на Meltdown и Spectre, идентифициран в началото на 2018 г. Експертите смятат, че може да зарази най-широко използваните операционни системи днес, като Windows, Android, Chrome, iOS, Linux и MacOS.

Фиксираните компютри, лаптопи и виртуални системи са уязвими към ZombieLoad уязвимости. Изглежда, че уязвимостите са Intel Atom и Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge и Skylake, както и Coffee Lake, Whiskey Lake, Kaby Lake и Cascade Lake.

Уязвимостта ZombieLoad се адресира чрез правилно актуализиране на компютърен софтуер, нещо, което всички потребители трябва да направят, тъй като излагането на уязвимост не оставя реални следи. Тоест компютърът може да е заразен и потребителят да не забележи и най-малкото нещо.

Microsoft вече пусна пач за всички системи, работещи с Windows. На същия път е Apple, която пусна (в понеделник) пач за операционната система macOS Mojave 10.14.5. Google, от своя страна, обнови софтуера за Android и Chrome, докато подобни ходове бяха направени в центровете за данни на компанията.

източник