В чипах Intel обнаружили восемь критических уязвимостей
Обнаруженные бреши профессионалы называют Spectre-NG (Next Generation).
Уязвимости Spectre-NG представляют даже большую угрозу, чем Spectre. По предварительным сведениям, они затрагивают только некоторые процессоры ARM, а проверка чипов AMD еще не завершена.
Как передает германский журнал c’t, несколько команд исследователей обнаружили в процессорах Intel еще восемь уязвимостей. Более рискованная уязвимость дает возможность штурмовать виртуальные машины: при всем этом гостевая система способна получить доступ к информации хост-окружения. Трехмесячное эмбарго на одну из уязвимостей истекает 7 мая, поэтому 1-ый патч ожидается в сей день.
В данный момент обнародованы только общие сведения о проблемах, детали будут размещены после истечения эмбарго либо публикации исправлений (90-дневный эмбарго на одну из уязвимостей истекает 7 мая). Наряду с процессорным гигантом работу над защитой от Spectre NG также ведут создатели ОС. Первая волна обновлений предполагается уже в этом месяце, а 2-ая появится только к августу. По систематизации Intel четырём проблемам присвоен высокий уровень риска, а остальным — средний. Сценарий проведения атак Spectre-NG в общем виде напоминает атаки Spectre.
Кроме того, обнаруженные уязвимости также имеются и в некоторых процессорах ARM.
Особо выделенные 4 уязвимости могут покидать пределы виртуальных устройств, а это самое худшее, что может случиться, так как сдержать их использование почти невозможно.
В нашем Telegram‑канале вы найдёте новости о непознанном, НЛО, мистике, научных открытиях, неизвестных исторических фактах. Подписывайтесь, чтобы ничего не пропустить.
