O nouă problemă gravă de securitate afectează toate procesoarele Intel produse din 2011 până în prezent

Adaugă-ne ca sursă preferată

Noile vulnerabilităţi, care seamănă din unele puncte de vedere cu deja celebrele Meltdown şi Spectre, profită de o problemă în execuţia speculativă a procesoarelor. Această procedură este folosită pentru a prezice şi accesa mai rapid informaţii de care are nevoie sistemul de operare.

ZombieLoad, cum a fost numit de specialişti, permite exploatarea problemelor de design ale procesoarelor şi este compus, în fapt, din patru bug-uri.

Sunt vulnerabile în faţa acestei probleme aproape toate computerele şi sisteme cloud bazate pe soluţiile Intel din ultimii 8 ani. Platformele AMD şi ARM nu au aceste probleme.

Specialiştii au avertizat Intel şi producătorii de software implicaţi în urmă cu o lună, iar aceştia lansează acum patch-uri – din acest motiv este şi făcută publică problema acum, pentru a nu da timp hackerilor să o exploateze.

Intel a lansat update-uri pentru toate tipurile de procesoare afectate: Xeon, Broadwell, Sandy Bridge, Skylake şi Haswell. Sunt afectate şi versiunile Kaby Lake, Coffee Lake, Whiskey Lake Cascade Lake şi mai vechile Atom.

Au lansat update-uri software pentru sistemele şi soluţiilor lor software Apple, Amazon, Microsoft, Google şi Mozilla.

Apple a lansat un patch pentru macOS, Google pentru Chrome şi Android (doar un număr mic de smartphone-uri folosesc procesoare Intel), Microsoft pentru Windows, Mozilla pentru Firefox şi Amazon pentru Cloud Services.

Nu au fost descoperite atacuri pe baza acestor vulnerabilităţi până acum.