CERT-RO: Ameninţările Meltdwon şi Spectre ţintesc procesoarele moderne şi sistemele de operare

Procesoare moderne şi sisteme de operare au fost afectate, recent, de două noi atacuri botezate Meltdown şi Spectre, al căror specific reprezintă extragerea informaţiilor sensibile din sistemele informatice analizând semnalele fizice emise, informează Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), pe propria pagină de Internet.
Economica.net - Dum, 07 ian. 2018, 14:03
CERT-RO: Ameninţările Meltdwon şi Spectre ţintesc procesoarele moderne şi sistemele de operare

Potrivit sursei citate, atacurile Meltdown şi Spectre (sau Kaiser şi KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat.

Cele două ameninţări exploatează vulnerabilităţi critice de implementare a procesoarelor moderne. „În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel şi sunt realizate pe baza informaţiilor obţinute din implementarea fizică a unui sistem criptografic”, precizează sursa citată.

Potrivit CERT-RO, pe lista producătorilor de arhitecturi CPU (Central Processing Unit – Unitatea Centrală de Procesare, n.r.) şi sisteme de operare afectaţi se află: AMD, Apple, ARM, Google, Intel, Linux Kernel, Microsoft şi Mozilla.

„Un atacator capabil să execute cod cu privilegii de utilizator poate a obţine diferite privilegii, precum citirea memoriei de kernel, protejată în mod uzual sau poate ocoli tehnica de securizare KASLR (Kernel Address Space Layout Randomization)”, notează specialiştii CERT-RO.

În ceea ce priveşte metoda de remediere a problemei, experţii recomandă înlocuirea CPU, vulnerabilitatea fiind cauzată „în primul rând de arhitectura procesorului”, precum şi „actualizarea sistemului de operare”, ce va diminua efectele vulnerabilităţii hardware

Te-ar mai putea interesa și
Skoda anunţă concedieri în Cehia
Skoda anunţă concedieri în Cehia
Skoda vrea să reducă anul acesta 2% din posturile administrative din Cehia, nu prin concedieri, ci renunţând să înlocuiască angajaţii care se pensionează, a anunţat joi cel mai mare...
Electrica a avut în 2020 un profit net de 388 de milioane de lei, în creștere cu 87,5% față de anul precedent
Electrica a avut în 2020 un profit net de 388 de milioane de lei, în creștere cu 87,5% față de anul precedent
Grupul Electrica a obținut, în anul 2020, un profit net consolidat de 388 milioane RON, înregistrând o creștere de 181 ...
CFR SA investeşte 22,1 milioane de lei pentru lucrări de reparaţii în Sibiu şi Harghita
CFR SA investeşte 22,1 milioane de lei pentru lucrări de reparaţii în Sibiu şi Harghita
Compania Naţională de Căi Ferate „CFR” SA va investi 22,1 milioane de lei, din fonduri bugetare, pentru lucrări de ...
China vizează un obiectiv de creştere de cel puţin 6% în 2021
China vizează un obiectiv de creştere de cel puţin 6% în 2021
China şi-a stabilit un obiectiv de creştere de cel puţin 6% în acest an, a anunţat vineri prim-ministrul Li Keqiang, ...