Проверить свою организацию: зачем это нужно даже владельцу 
Создан первый отечественный комплекс для видеомониторинга пожарной обстановки с 
О вредном совете 10000 шагов в день — миф? 
Орсон Лавкрафт. Финансовая империя в тени. Тайное влияние Морганов. 
26 апреля 
«Дай мне год! – сказал сын. – Окончу школу и съеду, тогда кого хочешь, того и 
«Любовный» таран. 
27 апреля ● "День рождения вселенной", "День парламентаризма" и не только... 
Актуальное
15.09.2020 —
В США массово сокращают ИТ-специалистов
Уязвимость процессоров Intel ставит под угрозу безопасность пользователей по
irina0921 — 19.09.2020
Недавняя публикация подробных сведений об аппаратной уязвимости в процессорах производства Intel очередной раз напоминает, насколько важно регулярно обновлять программное обеспечение. «Заплатки» для устранения бреши CrossTalk уже выпущены основными разработчиками операционных систем и в настоящее время происходит развертывание соответствующих пакетов исправлений.
Многие помнят о нашумевших уязвимостях Meltdown и Spectre, которым оказались подвержены едва ли не все массовые чипы — и для ноутбуков, и для смартфонов, и для настольных компьютеров и для серверов. Проблема заключалась в том, что при определенных условиях один из базовых элементов структуры современных процессоров позволял злоумышленнику перехватить данные, обрабатываемые на нем. Оказалась, что такой очень удобный и повышающий производительность механизм, как спекулятивное (упреждающее) выполнение команд, при обработке специально составленного кода открывает доступ к другим процессам, которые считаются надежно защищенными от перехвата.
На самом деле, два вышеназванных эксплойта являются лишь наиболее известными примерами из целого списка уязвимостей, которые основаны на особенностях блока «предсказания» в процессорах. Спекулятивное выполнение команд подразумевает, что чип постоянно анализирует свою работу и на основе особых алгоритмов «заранее» обсчитывает участки кода, не дожидаясь результатов выполнения той его части, которая, по плану, предшествует «предугаданным» командам. Еще одна такая лазейка для злоумышленников была обнаружена более чем в пяти десятках популярнейших процессоров Intel и получила название CrossTalk («Перекрестные помехи») и номер CVE-2020−0543.
Суть проблемы заключается в одном из элементов общей памяти вычислительных ядер чипа — Line Fill Buffer (LFB). Его беда в том, что во время своей работы он обращается к еще одному, ранее незадокументированному буферу (Staging Buffer), данные в котором могут быть считаны любым процессом, выполняемым даже на том ядре, которому они «не принадлежат». Потенциально, таким образом злоумышленник может перехватить результаты работы генератора случайных чисел (важно для криптографии) или даже сразу готовые ключи шифрования от специальных встроенных в процессов механизмов защиты данных Intel SGX.
Оригинал взят у
astrik33
в Уязвимость
процессоров Intel ставит под угрозу безопасность пользователей по
всему миру
Сохранено
|
|
</> |
Уязвимость процессоров Intel ставит под угрозу безопасность пользователей по
Оставить комментарий
Популярные посты:
Предыдущие записи блогера :
Посты по теме:
Архив записей в блогах:
В России должна быть возрождена система патронатных семей. Об этом заявил сегодня лидер ЛДПР Владимир Жириновский, передает пресс-служба партии.
По его словам, если восстановить патронатные семьи, проблема с детьми-сиротами будет решена. ...
Вот все сейчас говорят про авиакатастрофу, мол это убийство. А на самом деле так. Но блин, почему никто не может поверить, что есть человеческий фактор. Выехал по невнимательности на полосу, самолет зацепил - раздолбайство. Вчера ехал с работы, кто-то высыпал перед поворотом несколько к ...
Современные финны употребляют в среднем 1.5 кг грибов в год. Это в разы меньше, чем едят абсолютно все их соседи: прибалты, русские, скандинавы. Почему же главный «лесной народ» Европы настолько пренебрегает одним из самых аппетитных даров леса? Можно было бы подумать, что так дела ...
Подсказка: никогда не ходите на перестрелку с ...
Три месяца назад я стала кормящей мамой. Я сторонница придерживаться диеты - не до уровня гречка-кефир, но предпочитаю перестраховаться. При этом страсть как люблю готовить вкусности и интересности, да и покушать вкусные нескучные блюда тоже ...
