Procesory Intel od roku 2011 ohrozuje vážny bezpečnostný problém. V hre sú citlivé dáta
V minulom roku zasiahli svet prekvapivé správy o hrozbách známych ako Spectrum a Meltdown, ktoré využívajú nedostatky procesorov Intelu. Po tom, čo sa chyby podarilo napraviť v aktualizáciách, prichádzajú teraz správy o ďalšom vážnom nedostatku podobného rangu. Chyba s pomenovaním „ZombieLoad“ umožňuje útočníkovi napadnúť procesory Intel od roku 2011 a dostať sa k dôležitým heslám či histórii prehliadača.
Zaistiť dokonalú bezpečnosť počítačových systémov je takmer nemožné a preto sa neustále stretávame s novými hrozbami, ktoré odhaľujú ich slabé miesta. Jednou z najzraniteľnejších oblastí sa vo výpočtovej technike, konkrétnejšie pri procesoroch Intelu, stala za posledný rok chyba v tzv. „špekulatívnych výpočtoch“, ktoré majú zlepšovať fungovanie procesora a predpokladať, aké operácie bude konkrétna aplikácia vykonávať v budúcnosti, informuje TechCrunch.
Bezpečnostná hrozba využíva zraniteľnosť procesorov Intel
Práve v tejto neoddeliteľnej súčasti moderných procesorov boli objavené aj minuloročné chyby Spectre a Meltdown a tie teraz dopĺňa už spomínaný „ZombieLoad“, ktorý opäť dokáže využiť medzeru v procesoroch Intelu, aby sa dostal k požadovaným dátam. Tento závažný problém odhalili približne pred mesiacom výskumníci z Technickej univerzity v Grazi a oboznámili s ním aj Intel. ZombieLoad je podľa spoločnosti stavaný, aby využil až 4 bugy jej procesorov.
Nenechaj si ujsť
Ak používaš starý Windows 7 a XP, ohrozuje ťa vážna chyba. Microsoft vydal kritickú aktualizáciu
V praxi tak môže byť táto zraniteľnosť využitá na sledovanie používateľa v reálnom čase pri prezeraní internetu či ukradnutí jeho hesiel a tokenov pre prihlásenie sa k účtom. Našťastie je oprava chyby na ceste a softvéroví giganti ako Google a Apple už aktualizáciu aplikovali na svoje zariadenia. Microsoft taktiež vydal update. Chránené sú tiež aj niektoré serverové procesory. Každý ohrozený čip však vyžaduje bezpečnostnú aktualizáciu, inak bude stále možným terčom útoku.
Dôvod na paniku zatiaľ nie je
Najlepším spôsobom ako sa brániť proti rôznym chybám je mať neustály prísun nových aktualizácií. Hoci tie od Microsoftu vedia niekedy narobiť poriadne neplechy, bezpečnostný balík s opravou vážnych chýb príde vždy vhod. Intel však tvrdí, že jeho posledné 2 generácie procesorov sú proti tomuto útoku, známemu ako Microarchitectural Data Sampling, chránené aj na hardvérovej úrovni, informuje The Verge.
Zatiaľ nebolo potvrdené, aby bol ZombieLoad zneužitý pri nejakom hackerskom útoku. Napriek tomu, že túto bezpečnostnú dieru ešte útočníci oficiálne nevyužili, najlepším spôsobom ako sa ochrániť bude nainštalovať si posledné aktualizácie. Nie je však žiaden dôvodov na paniku a zatiaľ nehrozí, aby boli všetky procesory Intelu od roku 2011 pod útokom hackerov, informuje Engadget.
Čítajte viac z kategórie: Cyber
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
„Hračkárstvo hackerov“. Tieto (ne)legálne gadgety si objednáš z internetu aj na Slovensko
Waze alebo Google Mapy. Každý vodič rieši túto dilemu, pritom riešenie je jednoduché
Celý život nás klamú. Powerbanky sú špinavý biznis, toto ti výrobcovia nikdy nepovedia
Čína chce pochovať HDMI. Nový kábel je 4-krát výkonnejší a utiahne až 480 W
Za takú cenu nič lepšie nenájdeš: Toto je TOP 10 bezdrôtových slúchadiel na slovenskom trhu
NAJČÍTANEJŠIE ZO STARTITUP
Predčasné dôchodky sa vymkli spod kontroly, hrozí kolaps. Do roku 2031 dodatočne pohltia 896 miliónov eur
Michal Šimečka varuje pred útokom na pravoslávne tradície. Fico vraj plánuje zrušiť dôležitý sviatok
Vedci objavili prekvapivé spojenie medzi baktériami a nespavosťou. Mikróby rozhodujú o kvalite tvojho spánku
MIMORIADNE: V Bratislave našli 230-kilogramovú leteckú bombu, polícia evakuuje budovy
Európska komisia priznáva koniec sveta, ako ho poznáme. Zákon džungle nahrádza medzinárodné právo
- 24 hod
- 48 hod
- 7 dní
-
- Vedcom padla sánka. 4 757 metrov pod ľadom Antarktídy objavili stratený svet
- Veľmoc našla ložisko mimoriadne vzácnej suroviny. Má astronomickú hodnotu
- Nová rana pre vodičov. Ak nemáš splnenú túto podmienku, auto ti na STK neprejde
- Nemci na diaľnici prekvapili: Hoci môžu jazdiť neobmedzenou rýchlosťou, toto je realita
- Európske automobilky sa otriasajú. Šéf Stellantisu poslal Bruselu tvrdý odkaz, čas sa kráti
-
- Vedcom padla sánka. 4 757 metrov pod ľadom Antarktídy objavili stratený svet
- Na Slovensko prichádza najlepšie hodnotený seriál celého roka. Ponúkne ho jediná služba
- Zbraň budúcnosti zlyhala na plnej čiare. Arabi testovali čínsky laser a ostali totálne zarazení
- Európske automobilky sa otriasajú. Šéf Stellantisu poslal Bruselu tvrdý odkaz, čas sa kráti
- Veľmoc našla ložisko mimoriadne vzácnej suroviny. Má astronomickú hodnotu
-
- Vedcom padla sánka. 4 757 metrov pod ľadom Antarktídy objavili stratený svet
- Nič lepšie vraj na Netflixe tento rok neuvidíš. Hrozivo aktuálny film ohromil kritikov, 11 minút mu tlieskali v stoji
- Nemajú proti nej šancu. F-16 dostane desivú zbraň, ktorá môže zachrániť Ukrajinu
- Susedná krajina kupuje ničivé zbrane za 1,4 miliardy eur. Moskve poslali jasný odkaz
- BMW to myslí naozaj vážne. Už čoskoro spustí sériovu výrobu odpísaného pohonu áut
Prekvapenie: Európske automobilky úspešne plnia prísne emisie EÚ, zaostáva len slávna značka
Nemecký politik chce zrušiť zákaz spaľovacích motorov. Prehliadame vraj dostupnú alternatívu pre spaľováky
Inšpiroval ich Kotlár? Nemecko spúšťa vyšetrovanie pandémie COVID-19
AKTUÁLNE: NCZI hlási veľký výpadok. Nefungujú všetky elektronické služby
Rusi sa zrejme vrátia na Slovensko. Fico ich chce zapojiť do jadrového projektu desaťročia
NAJČÍTANEJŠIE ZO STARTITUP