В чипах Intel обнаружили восемь критических уязвимостей

Обнаруженные бреши профессионалы называют Spectre-NG (Next Generation).

Уязвимости Spectre-NG представляют даже большую угрозу, чем Spectre. По предварительным сведениям, они затрагивают только некоторые процессоры ARM, а проверка чипов AMD еще не завершена.

Как передает германский журнал c’t, несколько команд исследователей обнаружили в процессорах Intel еще восемь уязвимостей. Более рискованная уязвимость дает возможность штурмовать виртуальные машины: при всем этом гостевая система способна получить доступ к информации хост-окружения. Трехмесячное эмбарго на одну из уязвимостей истекает 7 мая, поэтому 1-ый патч ожидается в сей день.

В данный момент обнародованы только общие сведения о проблемах, детали будут размещены после истечения эмбарго либо публикации исправлений (90-дневный эмбарго на одну из уязвимостей истекает 7 мая). Наряду с процессорным гигантом работу над защитой от Spectre NG также ведут создатели ОС. Первая волна обновлений предполагается уже в этом месяце, а 2-ая появится только к августу. По систематизации Intel четырём проблемам присвоен высокий уровень риска, а остальным — средний. Сценарий проведения атак Spectre-NG в общем виде напоминает атаки Spectre.

Кроме того, обнаруженные уязвимости также имеются и в некоторых процессорах ARM.

Особо выделенные 4 уязвимости могут покидать пределы виртуальных устройств, а это самое худшее, что может случиться, так как сдержать их использование почти невозможно.