В процессорах Intel нашли критическую уязвимость

[seostock]

Эксперты выявили в процессорах Intel уязвимость, которая позволяет злоумышленникам получить доступ к файлам и данным, хранящимся в памяти ядра.

Издание The Register отмечает, что дефект затрагивает почти все процессоры Intel, AMD и ARM в большинстве компьютеров на базе Windows, Linux и macOS, а также смартфоны и другие устройства. Благодаря его наличию обычные пользовательские программы могут "увидеть" структуру защищенной части памяти ядра и способны выявить место хранения конфиденциальной информации.

Помимо персональных компьютеров, под угрозой оказались и облачные сервисы.

Исправить недочет могут только разработчики операционных систем. При этом экстренное обновление версии ОС может снизить производительность устройств до 30%.

[Mity]

О-о, Вседержители. О чём они говорят? Какая конфиденциальная информация хранится в ядре процессора?

[slurp]

Сообщение от Mity

О-о, Вседержители. О чём они говорят? Какая конфиденциальная информация хранится в ядре процессора?

Не совсем понятно в чем именно заключается уязвимость. Если речь идет о несанкционированном доступе к кэшу процессора, то это очень плохо. В кэше хранятся наиболее активно используемые данные. Очень вероятно, что там окажется и ключ дешифрования. Большинство программ использует стандартные библиотеки типа openssl, поэтому найти нужные данные в памяти чужого процесса будет не сложно

и одним шифрованием это не ограничивается, можно и права процесса повысить, получив полный доступ к системе

[precautions]

Сообщение от Mity

Какая конфиденциальная информация хранится в ядре процессора?

Адреса страниц памяти, в которых выполняются другие программы. Или, используя одну виртуальную машину, получить доступ к другой виртуальной машине, установленной на том же устройстве

Современные процессоры для оптимизации выполняют некоторые предварительные вычисления, результаты которых могут потребоваться программам. Эти результаты хранятся в памяти процессора и уязвимы.

Кстати, пишут, что Windows выпустило обновление для защиты от «чипокалипсиса», которое "крашит" системы на чипах AMD. То есть, вируса под уязвимость ещё не сделали, но народ уже хлебанул горя от "мелкомягких".

[веломан]

там написано "доступ к памяти ядра"
единственная память в проце это кеш, насколько я знаю
короче все данные, которые через него проходят, можно легко прочитать

[slurp]

Сообщение от веломан

там написано "доступ к памяти ядра"
единственная память в проце это кеш, насколько я знаю
короче все данные, которые через него проходят, можно легко прочитать

то есть если говорить об активно работающей службе/демоне, то почти все данные.

Не совсем понятно ,о чем речь. Если о модуле предсказания с предварительными расчетами - это одно, если что-то более хитрое, то хрен напишут детали, иначе все начнут плодить вредный софт

но судя по шумихе действительно вскрыли закладку анб

чем-то напоминает уязвимость с хитро подобранными дефолтными начальными данными в openssl

[bebecka]

slurp, вообще, немного непонятно зачем тогда такую шумиху развели. Если это нужно было кому-то, давно бы уже считывали данные втихую, и все.
А так, видимо надо просто черный пиар для Интела.

[slurp]

Сообщение от bebecka

slurp, вообще, немного непонятно зачем тогда такую шумиху развели. Если это нужно было кому-то, давно бы уже считывали данные втихую, и все.
А так, видимо надо просто черный пиар для Интела.

"дефект затрагивает почти все процессоры Intel, AMD и ARM" - не только Интел. Эппл старается?

[inferno[DGT]]

Установили патчи на одной из VPS нод...

http://joxi.ru/vAWZ3OeS1ZvWk2
Потеря производительности более чем в 2 (СУКА!) раза... Спасибо, Intel.

[imgreen]

Сообщение от slurp

"дефект затрагивает почти все процессоры Intel, AMD и ARM" - не только Интел. Эппл старается?

на Маках же тоже Интел

[slurp]

Сообщение от inferno[DGT]

Установили патчи на одной из VPS нод...

http://joxi.ru/vAWZ3OeS1ZvWk2
Потеря производительности более чем в 2 (СУКА!) раза... Спасибо, Intel.

какая версия процессора?