• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
30.01.2020, 14:28
Денис Гордеев
3
9,5 тыс

В процессорах Intel обнаружили опасную уязвимость

❋ 5.0

Компания Intel обнародовала список процессоров, в которых обнаружен эксплойт, открывающий доступ к кэш-памяти.

Процессоры Intel под угрозой взлома
Процессоры Intel под угрозой взлома / © TechSpot / Автор: Cloelia Andronicus

CacheOut — так называется очередная уязвимость, обнаруженная в процессорах производства Intel. Она связана со спекулятивным выполнением команд и позволяет выборочно извлекать данные из кэш-памяти первого уровня.

В Intel уже признали наличие уязвимости. По десятибалльной шкале оценки уязвимости CVSS CacheOut получила 6,5 балла. Также компания опубликовала список процессоров, подверженных этой уязвимости, и предоставила обновление микрокода для устранения недостатков архитектуры. Разработчикам операционных систем в Intel выдали рекомендации по разработке обновлений для защиты от CacheOut.

Важной особенностью уязвимости стало то, что вредоносной программе, которая написана для извлечения информации при помощи CacheOut, нет необходимости ждать утечки данных. Хакерское ПО может выбирать нужную информацию из кэш-памяти самостоятельно.

Еще одна важная особенность эксплойта — способность преодолевать практически все аппаратные границы безопасности. Это делает уязвимыми для кражи данных ядро, совместно расположенные виртуальные машины и анклавы SGX — области в виртуальном адресном пространстве, защищенные от чтения и записи извне этой области другими процессами.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Предстоящие мероприятия
27 мая, 09:59
НИУ ВШЭ

Сотрудники Центра языка и мозга НИУ ВШЭ приняли участие в редкой для детской нейрохирургии операции с пробуждением у 11-летнего пациента с фармакорезистентной эпилепсией. Совместно с врачами НПЦ специализированной медицинской помощи детям имени В.Ф. Войно-Ясенецкого в Солнцево они сопровождали удаление участка левой височной доли, где был выявлен эпилептический очаг.

25 мая, 14:00
Андрей Серегин

В доколумбовых Андах принадлежность к правящему роду определяла доступ к земле, торговле и статусу, поэтому удержать все внутри семьи было вопросом выживания. Ученые выяснили, что элиты долины Чинча решали эту задачу самым прямым способом — заключая браки между родственниками на протяжении как минимум двух поколений.

26 мая, 18:04
НИТУ МИСИС

26 мая в России отмечается День российского предпринимательства, подчеркивающий важность среднего и малого бизнеса для экономики государства. Многие бизнесмены начинают свой путь в университете. Современные вузы все чаще становятся пространством, где дипломные проекты превращаются в технологические продукты, а студенты — в предпринимателей еще до окончания учебы. О том, почему университетская среда становится важной частью стартап-экосистемы и какие инструменты действительно помогают запускать проекты, рассказывает проректор по образованию НИТУ МИСИС Андрей Воронин.

25 мая, 14:00
Андрей Серегин

В доколумбовых Андах принадлежность к правящему роду определяла доступ к земле, торговле и статусу, поэтому удержать все внутри семьи было вопросом выживания. Ученые выяснили, что элиты долины Чинча решали эту задачу самым прямым способом — заключая браки между родственниками на протяжении как минимум двух поколений.

25 мая, 10:21
Александр Березин

Последние несколько лет по всему миру выходит множество работ о том, что микрочастицы искусственных полимеров накапливаются в тканях человека и могут быть небезопасны. Мы решили обратиться к академику Алексею Хохлову, чтобы дать трибуну противоположной точке зрения. Выбор между ними предлагаем сделать читателю.

25 мая, 11:32
Губкинский университет

Ученые РГУ нефти и газа (НИУ) имени И. М. Губкина предложили подход к отбору малодебетных нефтегазовых месторождений, которые составляют около 88% нераспределенного фонда нефтяных участков. Модель расчета поможет вовлечь в экономический оборот от 400 до 600 миллионов тонн ранее нерентабельных запасов.

17 мая, 10:35
Игорь Байдов

В высокогорных районах Гималаев появился новый хищник. Он не боится людей, возглавляет стаи собак и все чаще заходит в деревни. Местные жители называют его «кхипшанг». Речь идет о гибриде гималайского волка и бродячей собаки. Ученые опасаются, что этот зверь изменит хрупкий баланс местной дикой природы и в скором времени станет весьма опасным для человека.

29 апреля, 13:04
Александр Березин

Релиз довольно неожиданно перенес время образования протонов и нейтронов в более раннее прошлое Вселенной. К сожалению, из его текста осталось неясным научное обоснование таких фундаментальных изменений в космологии. Также он резко передвинул в прошлое и момент возникновения реликтового излучения.

17 мая, 10:00
Evgenia Vavilova

При совпадении нескольких условий наши глаза способны улавливать излучение в ближнем инфракрасном спектре. Тогда сетчатка начинает работать как нелинейный фотодетектор.

[miniorange_social_login]

Комментарии

3 Комментария
Где список ?
THEOILMAN
30.01.2020
-
0
+
как адепт АМД люто смеюсь, ну я и дэбил)
Подтвердить?
Подтвердить?
Причина отклонения
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Комментарий на проверке

Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.

Понятно
Жалоба отправлена

Мы обязательно проверим комментарий и
при необходимости примем меры.

Спасибо
Аккаунт заблокирован!

Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.

Понятно
Что-то пошло не так!

Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.

Понятно
Лучшие материалы
Закрыть
Войти
Авторизуясь, вы даете согласие на обработку персональных данных и подтверждаете ознакомление с Политикой.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно