Новая уязвимость в процессорах Intel: чем грозит и как защититься?

Не успела индустрия отойти от прошлогодних Meltdown и Spectre, как перед пользователями встала новая опасность — ZombieLoad. В зоне риска оказались владельцы компьютеров с процессорами Intel. С помощью этой уязвимости злоумышленники могут удалённо красть чужие данные. Рассказываем, как защитить себя от потенциальной опасности.

В компании Intel подтвердили существование уязвимости ZombieLoad и рассказали,
что она состоит из четырёх ошибок в микрокоде процессоров. Взлому подвержены все
персональные компьютеры и облачные сервера, построены на базе чипов Intel,
выпущенных начиная с 2011 года. На устройства с процессорами AMD эта проблема
не распространяется.

Суть ZombieLoad заключается в осуществлении атаки на процессор путём подачи большого количества информации, которую тот не способен обработать. Для предотвращения сбоя чип обращается к микрокоду, выполняя перезагрузку. Одна из ошибок позволяет в этот момент получить доступ ко всем данным, которые обрабатывались ядрами процессора. При нормальной же работе у приложений есть доступ только к их собственным данным.

С помощью ZombieLoad злоумышленники могут узнать, какие сайты просматривает пользователь в режиме реального времени, украсть его пароли и токены доступа от платёжных систем и завладеть другой ценной информацией. Однако для этого человеку нужно загрузить на свой компьютер заражённое ПО и запустить его.

Apple, Google, Microsoft, Amazon и другие крупные корпорации уже начали распространение обновлений, защищающих от ZombieLoad. Intel также выпустила соответствующие патчи для всех подверженных уязвимости процессоров. В компании отмечают, что внесённые в микрокод исправления будут очищать буфер процессора при перегрузке, предотвращая тем самым возможность доступа вредоносного ПО к данным других приложений.

Для обеспечения безопасности пользователям macOS следует обновиться до версии 10.14.5, содержащей все нужные исправления. Microsoft также выпустила соответствующий патч для пользователей Windows через Windows Update. Если на вашем компьютере отключена автоматическая установка обновлений, следует включить эту опцию или скачать новую версию микрокода для процессоров Intel со специального сайта Microsoft.

Выход один - в Сбербанк ОнЛ@йн, PayPal, nnmclub выходить на интелах сделанных до 2011г., а остальные отключить от интернета и играть, читать, молоть мясо и т.д.

ну так-то оно так, но радикальное средство: почтовые голуби со своей голубятни на столбе с пятью жэ и гонцы-скороходы ))

Добавлено спустя 59 секунд:

anatm писал(а):

интелах

а лучше амд, или Альфа )) 8086 )

Байкал наш выбор xD

А таки знаете, почему на амд нет подобных уязвимостей?) А если серьезно, то я тестил свой инженерный проц 6-го поколения еще на уязвимости прошлого поколения (мелтдаун и спектр) - их там нет. Когда будет тест этой уязвимости - тоже проверю, но что-то мне подсказывает, что все там ОК.

Ну и, конечно, NoScript в арбузере.

Спартак - чемпион ))

Для Windows 7 заплатка будет?
По ссылке - только для разных версий десятки и Windows Server

Недостаточно хорошо покупаете новые процессоры от интел, поэтому нужно больше патчей на снижение производительности. А вы как хотели? Новая политика интел. Отказываетесь делать апгрейд, получите -5% к производительности.

Цитата:

"... со специального сайта Microsoft."

Меня это улыбнуло)

Что же делать?! Как же теперь жить дальше???? А может просто не нужно тупо нажимать кнопки в сплывающих окнах и со всем соглашаться? Подобные новости печатают лет так 15 уже... Главное что для людей сидящих на трекерах и новость бесполезна, у них и денег то нет, красть нечего.

Даешь больше уязвимостей, лишь бы скорость побольше была.

Не надо меня защищать ни от каких уязвимостей. Оставьте мой процессор в покое. Таким, как есть. А то он с вашими "заплатками" скоро перейдет на уровень Intel Atom N550.

смешно читать коменты и статью, когда у тебя райзен! и тебе каеф

Смешно читать - когда нищеброды хвалятся никому ненужным АМД))

хренозавр писал(а):

А таки знаете, почему на амд нет подобных уязвимостей?)

Потому что у владельцев амд красть нечего?)

Dimon22135 писал(а):

Отказываетесь делать апгрейд, получите -5% к производительности

Ну уж лучше так, чем раз в 100 лет один нормальный проц.