Современные процессоры оказались уязвимы к новым атакам

Новое исследование ученых из Технологического университета Граца и Центра информационной безопасности им. Гельмгольца CISPA показывает, что сегодня затрагивает почти все современные процессоры выявил уязвимость безопасности. Исследование, опубликованное исследователями, также объяснило, как хакеры получили конфиденциальную информацию.

Также по этой ссылке Согласно исследованию, к которому вы можете получить доступ, атаки, основанные на микроархитектуре, на самом деле являются атаками на ядро. из-за «разыменования» пользовательского пространства это происходило. Это атаки не только процессоры Intel последнего поколения, но и ARM, IBM и AMD Процессоры, такие как Это означает, что он может быть уязвим для атак.

Неправильные меры предосторожности были приняты в результате неверных выводов:

Согласно исследованию, эта уязвимость Крах И Предвестие Именно уязвимость сделала возможными атаки на современные процессоры. Таким образом, производители оборудования фактически закрывают уязвимость безопасности с помощью мер предосторожности и обновлений, которые они устанавливают в свои системы. они не могли закрыть это, потому что настоящий источник проблемы был неправильно понят.

Исследователи, опубликовавшие исследование, сделали заявление The Hacker News. Согласно этому заявлению, исследователи более 4 лет В опубликованных научных статьях причины проблемы не были до конца понятны, что привело к принятию неверных мер.

По результатам исследования, с появлением реальной причины нападений, новый атака по побочному каналу Это тоже возникло спонтанно. Чтобы продемонстрировать воздействие этих атак, исследователи использовали процесс, работающий на процессоре Intel Core i7-6500 U. конфиденциальная сделка удалось передать данные.

Однако, согласно исследованию, некоторые атаки происходят в интернет-браузерах. С использованием JavaScript Это можно было сделать удаленно. По мнению исследователей, чтобы предотвратить эти атаки, следует установить такие процессоры, как «repoline». Снижение рисков Spectre-BTB необходимо активировать.