Исследователи ETH Zurich обнаружили новую уязвимость в процессорах Intel

/ Технологии → Новости / Технологии

Учёные из ETH Zurich обнаружили новый класс уязвимостей в процессорах Intel, позволяющий злоумышленникам обходить защитные барьеры между разными пользователями одного процессора. Атака основана на эксплуатации спекулятивных вычислений CPU и позволяет читать содержимое кеша и оперативной памяти.

Уязвимость затрагивает все процессоры Intel
Как поясняет глава группы COMSEC Кавех Разави, уязвимость позволяет читать всю память другого пользователя того же CPU. Это особенно опасно в облачных средах, где оборудование используется совместно.

Причина уязвимости
Проблема (BPRC - Branch Predictor Race Conditions) возникает в момент переключения между пользователями, когда проверка прав доступа запаздывает на несколько наносекунд. Атакуя эту особенность, можно читать память со скоростью до 5000 байт в секунду.

Часть серии уязвимостей
Это не первая проблема в спекулятивных технологиях CPU - ранее были обнаружены Spectre, Meltdown (2017) и Retbleed (2022). Intel уже выпустила патчи, но исследователи считают, что проблема носит фундаментальный характер.

Уязвимость была обнаружена в сентябре 2024 года. Для защиты необходимо установить последние обновления BIOS и операционной системы.

ИИ: Похоже, что архитектурные особенности современных процессоров делают их уязвимыми к подобным атакам. Пока Intel выпускает патчи для конкретных уязвимостей, но, вероятно, потребуется более глубокий пересмотр архитектуры для полного решения проблемы.

Подписаться на обновления Новости / Технологии

ℹ️ Помощь от ИИ

В статье есть ошибки или у вас есть вопрос? Попробуйте спросить нашего ИИ-помощника в комментариях и он постарается помочь!

⚠️ Важно:

• Rutab-Бот читает ваши комментарии и готов вам помочь.
• Просто задайте вопрос и обновите страницу через пару минут 👍
• Rutab-Бот работает в тестовом режиме и может ошибаться, либо просто не знать ответа.
• К ИИ-помощнику можно обратиться по имени Rutab или Рутаб.

Топ дня 🌶️

13
12
12
9
9
7
7
6
6

0 комментариев

Оставить комментарий

Новые комментарии

Как исправить BSOD «Ошибка страницы в невыгружаемой области» в Windows 10 или 11 1
Ошибка «PAGE FAULT IN NONPAGED AREA» на серверном процессоре Intel Xeon E5-2680v3 может быть вызвана проблемами с оперативной памятью (DDR4), драйверами или повреждением системных файлов....
  • Rutab
Чат-бот Google Gemini считает, что рыцари Круглого стола и викинги были чернокожими 1
а разве рыцари Круглого стола и викинги не были чернокожими???
  • Анон
Опасность ИИ-чатов, которые говорят только то, что вы хотите услышать 1
игра с формированием ложного самомнения через подхалимаж. ---По образу и подобию .....
  • Анон
Тест турборежима Gigabyte X3D не оправдал заявлений производителя 1
Если игра упирается в производительность видеокарты, то хоть заускоряй процессор, а FPS больше не будет. Я у себя на синтетических тестах получил лишь меньшую задержку памяти. В играх практически...
  • Анон
Светодиодные дисплеи: пиксели 90 нм, 127 000 PPI 2
Всё в порядке с физикой: источник может быть меньше четверти длины волны. Даже одиночный ион в ионной ловушке может излучать видимый свет (а размер меньше 0.2нм).
  • Анон
На фото мобильный процессор Intel Lunar Lake MX со встроенной памятью LPDDR5X 1
Можно делать смартфоны и планшеты на этом процессоре и наконец то использовать полноценную windows. Это отличная замена процессорам arm
  • Анон
«Завтрак гениев» от Nvidia в Denny's 1
Странно почему не 50 долларов.
  • Анон
Утечка данных: Snapdragon 8 Elite Gen 2 и Adreno 840 1
Понимаю мощь производительность и все дела, но как черт возьми тепло отделять от камня если его прям нагрузить
  • Анон
Intel Arc B580 наносит удары по RTX 4060 и RX 7600 в ранних тестах 1
Не предвзятость это - "Интересно, что Arc B580 проигрывает RTX 4060 в OpenCL" - где разница на невероятных 3,5 %, "но реабилитируется с НЕЗНАЧИТЕЛЬНЫМ 6%-ным преимуществом в Vulkan.". Не...
  • Анон
Razer Synapse 4 предлагает новый пользовательский интерфейс и повышение производительности до 30% 1
И теперь нельзя отключить авто обновление!!! Это жесть
  • Анон

Смотреть все