Современные процессоры оказались «дырявыми»: кто в зоне риска и как уберечься
В первую неделю 2018 сразу несколько СМИ и исследовательных объединений заявили о выявленных фундаментальной уязвимости в чипах Intel, которые потенциально позволяют хакерам получить конфиденциальную информацию пользователей.
Сначала сообщалось об уязвимостях в чипах крупнейшего производителя настольных и мобильных процессоров — компании Intel. Позже выяснилось, что подобные уязвимости потенциально имеют процессоры AMD и ARM, а также Nvidia.
Недостаток обнаружен в самой архитектуре процессоров, поэтому неважно, какая операционная система установлена на устройстве: Windows, OS X, Android или любая другая. Все они одинаково уязвимыми для несанкционированного доступа к защищенным данным.
Как отмечают специалисты, несовершенство современных процессоров позволяет хакерам получить доступ к определенным данным в защищенной области памяти ядра процессора с помощью как минимум двух уязвимостей, которые получили название Meltdown и Spectre.
Meltdown «специализируется» на процессорах Intel, используя эту уязвимость хакеры могут получить доступ к практически любых данных, которые компьютер обрабатывает: например, к паролям, логинам или зашифрованных сообщений. Используя Spectre можно обойти защиту в процессорах Intel, AMD и ARM . Фактически под угрозой несанкционированного вторжения и получения защищенной информации оказались буквально все приборы, в которых используется процессор от бытовых приборов до космических ракет.
Считается, что уязвимыми является чипы, изготовленные с 2011 по 2017 годы. Однако некоторые специалисты заявляют, что речь идет о почти всех процессоры,которые выпущенные с 1995 года и по сей день.
Компании-производители уверяют, что угрозы носят условный характер и пока не зафиксировано никаких реальных случаев дистанционного вмешательства злоумышленников в работу процессоров. Однако всем пользователям советуют как можно быстрее обновить программное обеспечение своих гаджетов чтобы исключить потенциальные атаки хакеров.
Так, компания Intel подготовила и выпустила обновление для Windows, Linux и macOS, которое защитит процессор от Meltdown. Не отстают и разработчики операционных систем.
Так, Microsoft выпустила экстренное обновление Windows: для версии 10 оно начало автоматически устанавливаться с 4 января с 4 (код KB4054022), а для Windows 8 и 7 патчи придется устанавливать сами пользователям до 9 января.
В свою очередь Apple, которая использует микрочипы на базе Intel и ARM, признала, что ноутбуки и смартфоны «яблочной» корпорации также имеют проблемы с безопасностью. В компании сообщили, что уже выпущено несколько патчей для защиты устройств, в частности, для тех, которые работают на iOS 11.2, macOS 10.13.2 и tvOS 11.2. В ближайшие дни будет выпущено обновление для браузера Safari, которое имеет якобы закрыть проблему с Spectre.
Разработчик Linux Линус Торвальдс сообщил, что в ядро этой ОС также добавлено обновление и она защищена от Meltdown а также от Spectre.
В Google также оперативно отреагировали и выпустили обновление для ОС Android, программ и устройств, которые производит компания. Кроме того, Google оказалась чуть ли не единственной компанией, которая опубликовала объяснение для пользователей, как защитить свои персональные данные. Смартфоны Nexus 5X, Nexus 6P, Pixel C, Pixel / XL и Pixel 2 / XL автоматически получат необходимые патчи уже в январе.
Эксперты предупреждают, что обновление для процессоров снизят эффективность работы устройств на 5 — 30% в зависимости от активных программ на компьютере и модели процессора. Впрочем, обычные пользователи вряд ли почувствуют значительное замедление работы компьютеров.
А вот проблему с Spectre гарантированно решит только разработка и производство процессоров с новой архитектурой — значит пользователям, которые не хотят чтобы их пароли и логины попали к злоумышленникам и не желают заниматься установлением патчей, придется покупать устройства с чипами с другой архитектурой.
Также следите за “Прямым” в Facebook, Twitter , Telegram и Instagram