Не все гладко с обновлениями

CHIPHi-Tech

Аппаратные ошибки в процессорах

Открытие для публичного обсуждения методов атаки Spectre и Meltdown привело к появлению целой волны апдейтов и патчей для прошивки, операционных систем и программ. Но не все гладко с обновлениями.

Уж слишком часто ситуацию вокруг обнаружения очередной уязвимости в безопасности и утечке данных называют катастрофой вселенских масштабов. Но то, что сотрудники Google Project Zero и исследователи Грацского технического университета выяснили в прошлом году независимо друг от друга, действительно иначе чем катастрофой не назовешь. Уязвимости, эксплуатируемой методом Spectre и Meltdown, подвержены все современные процессоры для ПК, все новые версии ОС и даже часть смартфонов текущих поколений. Угроза нависает над безопасностью мобильных гаджетов, дата-центров поставщиков услуг облачного хранения данных, компьютерами. В течение первых дней после обнародования PR-отделы производителей еще пытались как-то замять проблему: AMD заявила, что ее проблема не касается, Intel отважилась утверждать (и промахнулась), что уязвимостью нельзя воспользоваться для того, чтобы совершать преднамеренные действия с данными. Между тем обновления безопасности для закрытия уязвимостей выпускаются для всех уровней. В отличие от устройств на iOS, получивших нужные патчи к Новому году, устройства на Android обновляются медленнее в зависимости от производителя. Однако ситуация с Windows действительно сложна и непонятна.

Уязвимости подвержен даже процессор A11, на котором работают смартфоны iPhone 8 и X. Ответ Apple последовал незамедлительно

Как действует уязвимость

Оба вида атак проводятся с целью открыть доступ к данным для процессов разных пользователей или разных уровней прав на доступ, у которых его не должно быть. Атаки позволяют с помощью простых пользовательских процессов, например веб-браузера, запускающего взломанный плагин, считывать пароли, сертификаты и другие важные данные прямо из системы и передавать их на управляющий сервер. При самом худшем раскладе злоумышленник может даже «вырваться» из виртуальной машины и перехватить данные других виртуальных машин на том же хосте.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Робот вместо отдела кадров Робот вместо отдела кадров

Цифровая эпоха переворачивает представление о рабочих буднях

CHIP
Больше заботы, меньше риска: почему родители все чаще хотят девочек, а не мальчиков Больше заботы, меньше риска: почему родители все чаще хотят девочек, а не мальчиков

Что может стоять за желанием родителей завести девочку, а не мальчика?

Forbes
...и я скажу, кто ты! ...и я скажу, кто ты!

Не все лучшие подруги одинаково хороши

Cosmopolitan
8 доказанных наукой привычек, которые действительно повышают интеллект 8 доказанных наукой привычек, которые действительно повышают интеллект

Какие ритуалы стоит добавить в свою рутину, чтобы стать умнее

Maxim
Потерянное покорение Потерянное покорение

Леденящая до самых потрохов легенда о сгинувшей полярной экспедиции

Maxim
Образ дьявола как политический инструмент Образ дьявола как политический инструмент

Как Израиль остановил революцию в Иране

Монокль
Лето твоей любви Лето твоей любви

Простые приемы, которые помогут тебе стать счастливой женщиной

Лиза
Зерно тщеславия Зерно тщеславия

Как провалились американские санкции против СССР

Деньги
«Черный квадрат» раздора «Черный квадрат» раздора

Краткая история главной картины ХХ века

Weekend
На массе: почему люди выбирают коллективные тренировки вместо одиночных — и как они помогают психике На массе: почему люди выбирают коллективные тренировки вместо одиночных — и как они помогают психике

Почему коллективные тренировки делают нас лучше?

Правила жизни
Нина Гребешкова: «Лёня на меня действовал магически» Нина Гребешкова: «Лёня на меня действовал магически»

В его присутствии мне хотелось быть умнее. Не хохотать без особой причины

Караван историй
«Все неправда!» Тайная причина, почему ни один мотоцикл не ездит быстрее 300 км/ч «Все неправда!» Тайная причина, почему ни один мотоцикл не ездит быстрее 300 км/ч

Почему у мотоциклов есть ограничения по скорости?

ТехИнсайдер
Почему автомобиль-утопленник не всегда страшен. Эксперты все объяснили Почему автомобиль-утопленник не всегда страшен. Эксперты все объяснили

Стоит ли отказываться от покупки автомобиля, побывавшего в воде?

РБК
Заполняя белые места на карте Заполняя белые места на карте

Некоторые ключевые вехи экспедиционной истории РГО

Вокруг света
Счастье незавершенного гештальта Счастье незавершенного гештальта

Что помогает осознать предназначение и как оно создает нас?

Psychologies
«Ким Ир Сен: Вождь по воле случая» «Ким Ир Сен: Вождь по воле случая»

Как будущий правитель КНДР стал партизаном

N+1
В инвестициях наметился приток В инвестициях наметился приток

Благодаря чему происходит рост инвестиций и активности на фондовом рынке

Ведомости
Издержки профессии: почему у гонщиков Формулы-1 такие большие шеи Издержки профессии: почему у гонщиков Формулы-1 такие большие шеи

Гонщик Формулы-1 — не просто водитель, он настоящий спортсмен

ТехИнсайдер
Скандинавская ходьба: глупый тренд или топовое упражнение для поддержания здоровья? Скандинавская ходьба: глупый тренд или топовое упражнение для поддержания здоровья?

Оказывают ли какой-то эффект палки в скандинавской ходьбе?

ТехИнсайдер
Ядерный зонтик Франции никого не спасет Ядерный зонтик Франции никого не спасет

Из каких компонентов складывается французский ядерный потенциал

Монокль
Вижу сердцем Вижу сердцем

Кто такой тифлокомментатор и как освоить эту профессию

Лиза
Жена на доверии Жена на доверии

Покупка недвижимости в гражданском браке: как защитить свои интересы

Лиза
Здоровье с поддержкой Здоровье с поддержкой

В России отрасль развития медицинских технологий проходит этап становления

Ведомости
Белеет парус на болоте Белеет парус на болоте

Чем так уникален нерукотворный природный парус — белокрыльник болотный?

Наука и жизнь
Елена Валюшкина: «Другой бы на моем месте сломался, а я выстояла» Елена Валюшкина: «Другой бы на моем месте сломался, а я выстояла»

Я актриса, которая может свою роль срежиссировать сама

Коллекция. Караван историй
Усадьбы Москвы Усадьбы Москвы

Русские имения хранят множество историй, повлиявших на судьбу страны

Вокруг света
Маленькая Трота Маленькая Трота

Существовала ли героическая дама Тротула на самом деле?

Дилетант
Как устроена young adult-литература: герои, темы и топ-жанры Как устроена young adult-литература: герои, темы и топ-жанры

Чем отличается янг-эдалт от взрослой прозы?

Maxim
Условия победы в гонке за технологиями: инструменты и подходы Условия победы в гонке за технологиями: инструменты и подходы

Что необходимо для победы в технологической гонке? Отвечают эксперты и аналитики

ФедералПресс
Укус осы: правила первой помощи и 8 советов, как его избежать Укус осы: правила первой помощи и 8 советов, как его избежать

Большой угрозы укус осы не представляет, но есть исключения

РБК
Открыть в приложении