Уязвимость в работе популярных процессоров Intel позволила выкрасть данные пользователей. Проблему обнаружила совместная группа исследователей из политехнического института в американском Вустере и Любекского университета в Германии.
Сообщается, что злоумышленники могут получить информацию из программ, запущенных на устройстве жертвы. Для этого им следует перехватить доступ — через заражение компьютера или выполнение кода JavaScript в браузере.
Проблема кроется в так называемом спекулятивном (опережающем) исполнении задач. Эта функция повышает производительность процессора: команды выполняются поверх уже запущенных.
Известно, что опережающее исполнение сопряжено с рядом уже знакомых специалистам аппаратных уязвимостей Spectre. Они также позволяют атакующим получить доступ к данным жертвы. В этом случае доступ осуществляется через сторонний канал. Найденная сейчас проблема, несмотря на схожие признаки, имеет иной характер.
Специалисты считают, что устранить брешь будет проблематично из-за ее сложности и комплексности. В настоящий момент решений для нее не существует.
Ранее стало известно, что хакеры впервые воспользовались опасной уязвимостью в архиваторе WinRAR, просуществовавшей почти 20 лет. Атака велась через фишинговую рассылку.
Комментирование разрешено только первые 24 часа.
0 +0−0 | Thomas Anderson | 17:22:11 05/03/2019 | ||||||
| ||||||||
ява - это марка сигарет (весьма отвратных) |
0 +0−0 | W Monk | 17:15:48 05/03/2019 | ||||||
| ||||||||
Нет у Байкалов этой проблемы. Её даже на АМД нет, с той же системой команд х86. Эта уязвимость в предсказаниях ветвлений давно уже обсосана со всех сторон, чего это Лента проснулась непонятно |
0 +0−0 | Capt Obli | 17:09:34 05/03/2019 | ||||||
| ||||||||
Байкал русский только по названию. По-настоящему русский только Эльбрус - но он не продается. |
0 +0−0 | Capt Obli | 17:08:28 05/03/2019 | ||||||
| ||||||||
Наш, русский Эльбрус не продается никому! |
0 +0−0 | Ильич | 16:38:23 05/03/2019 |
Опять?! О_о |
0 +0−0 | Poploukhin Aleksandr | 16:31:32 05/03/2019 | ||||||
| ||||||||
Счёты или Байкал за сумасшедшие деньги и с более чем десятилетней производительностью? |
0 +0−0 | Poploukhin Aleksandr | 16:29:18 05/03/2019 | ||||||
| ||||||||
Мыщъх допрыгался на парашютах. Экстрим ему вышел боком :( |
0 +0−0 | Абыр Валг | 16:29:00 05/03/2019 | ||||||
| ||||||||
Ну я например. Есть некая узскопециализированная среда на Яве, которую иногда приходится пользовать, а другой альтернативы в принципе нет |
0 +0−0 | Российский Сыр | 16:26:13 05/03/2019 |
Новости уже год, с добрым утром редакция! ;) |
0 +0−0 | Alexey Groshikov | 16:20:43 05/03/2019 | ||||||
| ||||||||
Есть более дёшёвая альтернатива. |
0 +0−0 | Сявка Перечмошница | 16:20:03 05/03/2019 | ||||||
| ||||||||
Да не звезди. 8700K хватит ещё на много лет. |
0 +0−0 | Alexey Groshikov | 16:19:16 05/03/2019 | ||||||
| ||||||||
Ну её нужно ещё искать на свалках -)) |
0 +0−0 | Сявка Перечмошница | 16:18:41 05/03/2019 |
Кто-то ещё юзает убогую Яву ? |
0 +0−0 | Alexey Groshikov | 16:17:57 05/03/2019 |
А есть ли эта уязвимость в процессорах AMD? |
0 +0−0 | Vlad Mal | 16:15:53 05/03/2019 | ||||||
| ||||||||
У байкалов та же проблема. |
0 +0−0 | Vlad Mal | 16:15:21 05/03/2019 | ||||||
| ||||||||
Ну он уже на них работал, официально. Зачем что-то еще выдумывать. |
0 +0−0 | Alexey Groshikov | 16:15:08 05/03/2019 |
Давно не было и вот опять. |
0 +0−0 | ascrimedire | 16:14:15 05/03/2019 | ||||||
| ||||||||
Типа разбился. Ага. |
0 +0−0 | ascrimedire | 16:13:55 05/03/2019 | ||||||
| ||||||||
может и так. но капитализм капитализму все-таки рознь, особенно если совесть еще осталась. |
0 +0−0 | Vlad Mal | 16:13:45 05/03/2019 | ||||||
| ||||||||
Разбился, скайдайвер . |