Криптовалютные ключи потенциально могут оказаться жертвой уязвимостей в CPU

Криптовалютные ключи потенциально могут оказаться жертвой уязвимостей в CPU

ПОДЕЛИТЬСЯ

Вдобавок, юзеры были предупреждены, что обновления, которые должны исправить проблему, могут замедлить работу компьютеров, однако все-таки не факт, что проблема таким методом решится.

По сведениям профессионалов, опасности со стороны хакеров подвержены владельцы компьютеров, которые имеют процессор, выпущенный начиная с 1995 года по сегодняшний день.

Позже Microsoft из-за трудностей с процессорами выпустила экстренное обновление Windows и уточнила, что сходные баги присутствуют у AMD.

Intel выпустила обновления драйверов и другого ПО для всех процессоров, которые устраняют уязвимость, обнаруженную не так давно в чипах компании. Организовать атаку с применением Spectre труднее, однако и сама уязвимость, в отличие от Meltdown, касается всей логики предсказания ветвлений. Обе уязвимости позволяют злоумышленнику получить доступ к кэшу процессора и считать фактически любую информацию, в том числе зашифрованные данные либо пароли. В процессе исследования вопроса оказалось, что в действительности уязвимости две, и в той либо иной степени они касаются не только лишь CPU Intel, однако и решений AMD и ARM. Одна уязвимость задевает только процессоры Intel, 2-ая - всевозможные чипы, использующие технологию «предсказания ветвлений». Но появилась другая проблема: изоляция ядра приводит к уменьшению производительности процессоров.

Вскоре после появления такой информации стало известно, что из-за особой заплатки, которая полностью закроет эту уязвимость, работоспособность компьютера может снизиться на уровень на целых 30%.

По достоверным имеющимся сведениям на данный момент Google, идет речь о 2-х уязвимостях. Компания пообещала в ближайшие дни выпустить официальные обновления, которые устранят появившиеся уязвимости. Ежели у вас версия Windows ниже 10, придется скачать и установить обновление вручную; в противоположном случае система обновится автоматом. Это дает возможность, например, получать доступ к паролям.

Но в компаниях утверждают, что с течением времени работоспособность восстановится.

Освободиться от уязвимости можно при помощи обновления на уровне ОС либо нового чипа.

ПОДЕЛИТЬСЯ