Новые процессоры Intel получат встроенную защиту от вредоносного ПО

Компания Intel представила новую технологию, которая поможет оградить пользователей от вредоносных атак на аппаратном уровне. Первой встроенную систему защиты - Control-Flow Enforcement Technology (CET) - получит линейка процессоров Tiger Lake, которая выйдет летом 2020 года.

CET будет «вшита» в сам чип, сообщает Engadget. Как следует из названия, эта система следит за потоками команд, которые определяют последовательность выполнения тех или иных задач на процессоре.

В частности, новый механизм Intel сможет пресекать попытки атак вида ROP и JOP (возвратно-ориентированного и переходно-ориентированного программирования). Программными средствами их обнаружить трудно, поскольку злоумышленники используют легитимный код, запускаемый из исполняемой памяти, но во вредоносных целях.

CET контролирует порядок выполнения команд на чипе с помощью двух механизмов: теневого стека и непрямого отслеживания ветви. Первый защищает от ROP-атак путем сверки адресов в оригинальном и теневом стеках, а второй - от JOP-атак, запрещая хакерам переходить к произвольным адресам.

Новая разработка появится в будущих настольных и серверных платформах Intel. Также чипмейкер работает вместе с Microsoft над интеграцией CET в операционную систему Windows 10. Там функция, за которой стоит аппаратная защита, называется Stack Protection, и она уже доступна в тестовых сборках ОС.

Источник

puma05 писал(а):

Интел и мелкософт себя в яму загоняют, у них мания преследования, хакерские атаки, вирусы и прочая дичь которую они нам втирают... сами же придумывают эти вирусы и атаки и сами же от себя пытаются защититься. 10 лет сижу на 7 винде без каких либо антивирусов и прочих лохотронов, включил только антибанер в браузере мозила, если не будете лазить по левым ссылкам в поисках взломаных програм и игр то ваш комп будет жить долго и счастливо без этих защит от самих себя.

а если комп вообще не включать то и никаких проблем

Хаха, Эльбрус наше все!!!!

судя по работе с майкрософт, скоро взломанную винду не установишь...

Эта система, конечно же, будет работать, но, самое не радостное, что помимо основной функции эта CET будет ещё - контролировать пользователя и следить за ним.
Да-да.
Такие гиганты ("насильники") одними "цветами" не ограничатся и обязательно тебя оти-ют как смогут (финансово прежде всего)!

Увы, то что сейчас мы наблюдаем, это последствия монополизма в отраслях микроэлектроники и ИТ. Кто заказывает музыку - тот клиента и гуляет.

Не удивлюсь если это ещё один, более надёжный и труднее обходимый, бэкдор & средство удалённого управления чужим железом...

TibiEtIgni писал(а):

судя по работе с майкрософт, скоро взломанную винду не установишь...

Если так и дальше будет продолжаться, то скоро и лицензию не установишь.

SkiffPasha писал(а):

Также чипмейкер работает вместе с Microsoft над интеграцией CET в операционную систему Windows 10. Я так понимаю активировать будущую винду будет ещё сложнее и геморойнее!!!

Что же тут сложного-то? Я помню первые активаторы на восьмерку на 1 гигабайт, которого минут пять надо было запускать, а там как карта ляжет. Вот это было сложно. Сейчас сложность только в том, что каспер раньше времени срабатывает.

Через годик "найдут" пару неустраняемых дыр у АМД
И опять все по кругу

Главное чтоб спустя время в ней не обнаружился баг через который "шеф, всё пропало"

У интела сейчас не то положение, он и так мало кому нужен, а будет совсем ненужен.

ага, встроеное ПО для защиты от установок всего, кроме винды?

Цитата:

Компания Intel представила новую технологию, которая поможет оградить пользователей от вредоносных атак на аппаратном уровне

...Ой! А заниматься разработкой действительно новых процессоров и кодов к ним, без дыр, дырочек и дырищь кто будет? Давно пора посмотреть на дырявое железо и ПО к нему иначе. Хакеры гуляют где хотят, а пользователи? Да вот почему то спотыкаются на самом ровном месте...

Защита от ЛЕГИТИМНОГО кода, всё равно, невозможна.
Например, шифровальщики: всё легитимно, имитация поведения пользователя, шифрование при помощи свободного ПО...

Есть только один тип вредных программ - это те, которые не приносят денег майкрософту и другим владельцам софта. Так они просто делают удобный тумблер, чтобы без всяких аргументов пропускать одних и не пропускать других.

kalt12 писал(а):

Ой! А заниматься разработкой действительно новых процессоров и кодов к ним, без дыр, дырочек и дырищь кто будет?

Никто. Бабаян уже сделал всё, что мог, теперь только ждать, когда следующий родится.

о meltdown и spectre, надо полагать, мы должны забыть ?