Не все гладко с обновлениями

CHIPHi-Tech

Аппаратные ошибки в процессорах

Открытие для публичного обсуждения методов атаки Spectre и Meltdown привело к появлению целой волны апдейтов и патчей для прошивки, операционных систем и программ. Но не все гладко с обновлениями.

Уж слишком часто ситуацию вокруг обнаружения очередной уязвимости в безопасности и утечке данных называют катастрофой вселенских масштабов. Но то, что сотрудники Google Project Zero и исследователи Грацского технического университета выяснили в прошлом году независимо друг от друга, действительно иначе чем катастрофой не назовешь. Уязвимости, эксплуатируемой методом Spectre и Meltdown, подвержены все современные процессоры для ПК, все новые версии ОС и даже часть смартфонов текущих поколений. Угроза нависает над безопасностью мобильных гаджетов, дата-центров поставщиков услуг облачного хранения данных, компьютерами. В течение первых дней после обнародования PR-отделы производителей еще пытались как-то замять проблему: AMD заявила, что ее проблема не касается, Intel отважилась утверждать (и промахнулась), что уязвимостью нельзя воспользоваться для того, чтобы совершать преднамеренные действия с данными. Между тем обновления безопасности для закрытия уязвимостей выпускаются для всех уровней. В отличие от устройств на iOS, получивших нужные патчи к Новому году, устройства на Android обновляются медленнее в зависимости от производителя. Однако ситуация с Windows действительно сложна и непонятна.

Уязвимости подвержен даже процессор A11, на котором работают смартфоны iPhone 8 и X. Ответ Apple последовал незамедлительно

Как действует уязвимость

Оба вида атак проводятся с целью открыть доступ к данным для процессов разных пользователей или разных уровней прав на доступ, у которых его не должно быть. Атаки позволяют с помощью простых пользовательских процессов, например веб-браузера, запускающего взломанный плагин, считывать пароли, сертификаты и другие важные данные прямо из системы и передавать их на управляющий сервер. При самом худшем раскладе злоумышленник может даже «вырваться» из виртуальной машины и перехватить данные других виртуальных машин на том же хосте.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Робот вместо отдела кадров Робот вместо отдела кадров

Цифровая эпоха переворачивает представление о рабочих буднях

CHIP
Что это такое принцип Парето и как его применять Что это такое принцип Парето и как его применять

Оказывается, что 80% результата можно обеспечить 20% усилий

РБК
Слухи о моей жизни Слухи о моей жизни

Биография великого писателя и юмориста Марка Твена

Maxim
6 фильмов о дружбе, одержимости и соперничестве между женщинами 6 фильмов о дружбе, одержимости и соперничестве между женщинами

Фильмы, где связанные узами женщины переживают кризис идентичности

СНОБ
Везение в особо крупных размерах – 2 Везение в особо крупных размерах – 2

Рецепт славы прост: надо в нужное время оказаться в нужном месте

Maxim
Берегли вещь для особого случая? Используйте ее прямо сейчас! Берегли вещь для особого случая? Используйте ее прямо сейчас!

Выясняем, почему мы не используем то, что приобрели, и как с этим справиться

Psychologies
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше

Недосып прибавляет к ощущаемому возрасту человека почти 4,5 года

ТехИнсайдер
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Первые роли 10 знаменитых современных актеров Первые роли 10 знаменитых современных актеров

Педро Паскаль, Милош Бикович, Тимати Шаламе и другие в своих первых ролях

Maxim
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
Два аспида не поделили червягу Два аспида не поделили червягу

Исследователи стали свидетелями битвы за добычу между двумя коралловыми аспидами

N+1
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
Силиконовый остров Силиконовый остров

Как Тайвань стал главной мировой полупроводниковой державой

Деньги
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Юрий Стоянов: «Я непростой человек, но, мне кажется, не мерзавец» Юрий Стоянов: «Я непростой человек, но, мне кажется, не мерзавец»

Я стал знаменитым ради женщин. В профессию пошел, чтобы нравиться им

Коллекция. Караван историй
Какие парфюмерные ноты подходят блондинкам, а какие — брюнеткам Какие парфюмерные ноты подходят блондинкам, а какие — брюнеткам

Что, если определиться с флаконом, исходя из своего типажа или цвета волос?

VOICE
Что такое фаркоп. Нужно ли его регистрировать и как правильно оформить Что такое фаркоп. Нужно ли его регистрировать и как правильно оформить

Все о фаркопе: виды, правила установки, штрафы

РБК
Детская травма отверженности в семьях успешных и знаменитых Детская травма отверженности в семьях успешных и знаменитых

Как же росли известные всем личности из мира литературы?

Psychologies
Московский фаюм Московский фаюм

Судьба египтолога Владимира Голенищева и знаменитых фаюмских портретов

Правила жизни
Планета Китай Планета Китай

Переезд в Поднебесную с детьми — личный опыт

Новый очаг
Регина неугомонная Регина неугомонная

Что пишет в тетрадях желаний Регина Тодоренко? И зачем хочет получить MBA?

OK!
Никого не джалло Никого не джалло

«Красные комнаты»: барочный канадский хоррор об убийствах в даркнете

Weekend
Стоит ли рвать Конституцию морей? Стоит ли рвать Конституцию морей?

Какие выгоды и издержки влечет выход из-под режима Конвенции по морскому праву

Монокль
Глава из дебютного романа Светланы Тюльбашевой «Лес» Глава из дебютного романа Светланы Тюльбашевой «Лес»

Роман о кошмарах, которые скрываются не только в темных северных лесах

СНОБ
Завтра не имеет значения (Ленин в письмах Лидии Дан) Завтра не имеет значения (Ленин в письмах Лидии Дан)

В семье Цедербаум шестеро из восьми детей стали социал-демократами-меньшевиками

Наука
Нет любви Нет любви

Наверное, каждая мечтает о настоящих чувствах. В чем проблема, если их нет?

Добрые советы
Тана Френч: «В лесу». Роман из «Дублинского цикла» Тана Френч: «В лесу». Роман из «Дублинского цикла»

Фрагмент из дебютного детективного романа Таны Френч «В лесу»

СНОБ
Открыть в приложении