Кибератака ZombieLoad позволяет хакерам красть данные с чипов Intel
Недавно обнаруженная дыра в безопасности процессоров Intel позволяет злоумышленникам красть любые данные, к которым процессор недавно обращался.
Это актуально даже для облачных серверов, которые могут позволить злоумышленнику украсть информацию с других виртуальных машин, работающих на том же ПК. Об этом сообщает Информатор Tech, ссылаясь на зарубежные СМИ.
Неизвестно, была ли эта атака, получившая название ZombieLoad, использована злоумышленниками. Недостаток был обнаружен учеными из Технологического университета Граца и был раскрыт Intel. Компания выпустила код для исправления недостатка, хотя он должен быть реализован отдельными производителями, а затем установлен пользователями, прежде чем все будут защищены.
По словам TechCrunch, этот недостаток затрагивает почти каждый чип Intel с 2011 года. Wired сообщает, что Apple и Google уже выпустили обновления, а Microsoft объявила о доступности обновлений сегодня, 15 мая. Злоумышленники должны иметь возможность запускать код на машине, чтобы воспользоваться ZombieLoad, так что это не недостаток, от которого все неизбежно рискуют.
ZombieLoad является последним в ряду серьезных недостатков безопасности, использующих преимущества процессора. Эта функция позволяет процессорам выполнять будущие команды, предлагая увеличение скорости. Но, как исследователи впервые обнаружили с помощью Spectre и Meltdown, этот процесс оставляет уязвимости для хакеров.
Для исправления этих уязвимостей требовалось исправлять процессоры таким образом, чтобы они могли немного замедлиться. Но исправления не полностью обрезают вектор атаки. До сих пор подобные атаки не имели ужасающих эффектов, о которых предупреждали исследователи.
