Не все гладко с обновлениями

CHIPHi-Tech

Аппаратные ошибки в процессорах

Открытие для публичного обсуждения методов атаки Spectre и Meltdown привело к появлению целой волны апдейтов и патчей для прошивки, операционных систем и программ. Но не все гладко с обновлениями.

Уж слишком часто ситуацию вокруг обнаружения очередной уязвимости в безопасности и утечке данных называют катастрофой вселенских масштабов. Но то, что сотрудники Google Project Zero и исследователи Грацского технического университета выяснили в прошлом году независимо друг от друга, действительно иначе чем катастрофой не назовешь. Уязвимости, эксплуатируемой методом Spectre и Meltdown, подвержены все современные процессоры для ПК, все новые версии ОС и даже часть смартфонов текущих поколений. Угроза нависает над безопасностью мобильных гаджетов, дата-центров поставщиков услуг облачного хранения данных, компьютерами. В течение первых дней после обнародования PR-отделы производителей еще пытались как-то замять проблему: AMD заявила, что ее проблема не касается, Intel отважилась утверждать (и промахнулась), что уязвимостью нельзя воспользоваться для того, чтобы совершать преднамеренные действия с данными. Между тем обновления безопасности для закрытия уязвимостей выпускаются для всех уровней. В отличие от устройств на iOS, получивших нужные патчи к Новому году, устройства на Android обновляются медленнее в зависимости от производителя. Однако ситуация с Windows действительно сложна и непонятна.

Уязвимости подвержен даже процессор A11, на котором работают смартфоны iPhone 8 и X. Ответ Apple последовал незамедлительно

Как действует уязвимость

Оба вида атак проводятся с целью открыть доступ к данным для процессов разных пользователей или разных уровней прав на доступ, у которых его не должно быть. Атаки позволяют с помощью простых пользовательских процессов, например веб-браузера, запускающего взломанный плагин, считывать пароли, сертификаты и другие важные данные прямо из системы и передавать их на управляющий сервер. При самом худшем раскладе злоумышленник может даже «вырваться» из виртуальной машины и перехватить данные других виртуальных машин на том же хосте.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Робот вместо отдела кадров Робот вместо отдела кадров

Цифровая эпоха переворачивает представление о рабочих буднях

CHIP
Почему скрипят тормоза у машины и что с этим делать Почему скрипят тормоза у машины и что с этим делать

Почему возникает скрип тормозов и когда он действительно требует внимания

РБК
Минный пол Минный пол

20 вещей, которых мы боимся в женщинах

Maxim
Что такое отложенный налог на прибыль и зачем его учитывать Что такое отложенный налог на прибыль и зачем его учитывать

Как работает отложенный налог на прибыль

Inc.
Фальшивая реальность Фальшивая реальность

Президент США в порно? Приложение позволяет подставлять другие лица в видео

CHIP
Не боги горшки обжигают: за что мы благодарны Михаилу Горшеневу из «Короля и Шута» Не боги горшки обжигают: за что мы благодарны Михаилу Горшеневу из «Короля и Шута»

Семь вещей, за которые стоит поблагодарить Михаила Горшенева

Правила жизни
Чем ты это сказала? Чем ты это сказала?

Кто говорит с нами из колонок?

Men Today
Что скрывается за модным словом «роялти» ? Что скрывается за модным словом «роялти» ?

Пассивный доход на интеллектуальной собственности: как работает роялти?

Наука и техника
Одежда-антистресс Одежда-антистресс

Что включить в дофаминовый гардероб

Лиза
Как выбрать фильтр для воды? Есть всего два важных параметра Как выбрать фильтр для воды? Есть всего два важных параметра

Разбираемся, как выбрать идеальную систему очистки воды

ТехИнсайдер
Как написать в Ватсап без добавления контакта Как написать в Ватсап без добавления контакта

Разберем, написать в Ватсап без добавления номера в телефонную книгу

CHIP
Мемолог или вайб-менеджер: какие новые профессии придумал российский бизнес и зачем Мемолог или вайб-менеджер: какие новые профессии придумал российский бизнес и зачем

Какие необычные позиции появились в российских компаниях за последние пару лет

Forbes
Рассказ солдата Рассказ солдата

Воспоминания Георгия Немчинова о войне на передовой

Знание – сила
«Налоговая лазейка» и верные клиенты: как Джеффри Эпштейн сделал свое состояние «Налоговая лазейка» и верные клиенты: как Джеффри Эпштейн сделал свое состояние

Хотите узнать способ, благодаря которому Джеффри Эпштейннакопил свое состояние?

Forbes
Детектор дипфейков Детектор дипфейков

В России появится сервис для маркировки ИИ-контента и его выявления

Ведомости
Едем в Гагры? Едем в Гагры?

Самые популярные курорты СССР, где отдыхали наши бабушки и дедушки

Лиза
Космическая пыль в междупланетном пространстве Космическая пыль в междупланетном пространстве

Наука в годы войны: астроном Фесенков об астероидах и космической пыли

Наука и жизнь
Новые горизонты Новые горизонты

Комфортные и надежные: эти машины идеально подходят для путешествий по России

Men Today
Точное определение Точное определение

От идеи журналиста до легенды футбола: история Суперкубка УЕФА

Ведомости
Алексей Смертин: Трактор на поле, философ в пустыне Алексей Смертин: Трактор на поле, философ в пустыне

Алексей Смертин пробежал ультрамарафон по Сахаре

Men Today
Бактерию обвинили в гибели миллиардов морских звезд у западного побережья Северной Америки Бактерию обвинили в гибели миллиардов морских звезд у западного побережья Северной Америки

Биологи выяснили, что было возбудителем истощающей болезни морских звезд

N+1
Виниры и люминиры: чем отличаются и что выбрать Виниры и люминиры: чем отличаются и что выбрать

Чем виниры и люминиры отличаются между собой и что из них надежнее

ТехИнсайдер
Трагическая история Одри Мэнсон, первой американской супермодели Трагическая история Одри Мэнсон, первой американской супермодели

Путь первой американской супермодели Одри Мэнсон к славе

ТехИнсайдер
Владимир Потанин: «Деньги — это просто строительный материал» Владимир Потанин: «Деньги — это просто строительный материал»

Владимир Потанин о жизни, главных качествах бизнесмена и жадности

Men Today
Нефть, газ и будущее Нефть, газ и будущее

Стремление заглянуть в будущее — неотъемлемая часть человеческой натуры.

Ведомости
«Девушка эконом-класса»: почему женщин критикуют за отказ от лишних трат на себя «Девушка эконом-класса»: почему женщин критикуют за отказ от лишних трат на себя

Почему экономных девушек критикуют, что провоцирует внимание к женским тратам

Forbes
4 книги, которые советует прочитать лидер книжного клуба Skolkovo Alumni Андрей Мигель 4 книги, которые советует прочитать лидер книжного клуба Skolkovo Alumni Андрей Мигель

Бизнес-литература, на которую стоит обратить внимание

Inc.
Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи Хоббиномика: походы как способ перезагрузиться, вспомнить детство и победить страхи

Поход: сколько стоит ночевка в лесу и как избежать бытового дискомфорта в пути?

Forbes
Мальчик и дерево Мальчик и дерево

Как важно держаться корней в прямом и переносном смысле

Men Today
Ингредиент, который необходим для приготовления бургеров, чтобы сократить количество калорий и жиров Ингредиент, который необходим для приготовления бургеров, чтобы сократить количество калорий и жиров

Диетолог рассказал, как бургеры можно приготовить с пользой для организма

ТехИнсайдер
Открыть в приложении