{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"En ny s\u00e5rbarhed ber\u00f8rer n\u00e6sten hver chip fra Intel, der er produceret siden 2011","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Specialister i informationssikkerhed har opdaget en ny s\u00e5rbarhed i Intel-chips, som kan bruges til at stj\u00e6le fortrolige oplysninger direkte fra processoren. Forskere har kaldt den \"ZombieLoad\". ZombieLoad er et sideskan-type angreb, der retter sig mod Intel-chips, og g\u00f8r det muligt for hackere effektivt at udnytte en svaghed i deres arkitektur til at hente vilk\u00e5rlige data, men det giver ikke mulighed for at inds\u00e6tte og udf\u00f8re vilk\u00e5rlig skadelig kode, s\u00e5 det kan ikke bruges som det eneste v\u00e6rkt\u00f8j til indtr\u00e6ngen og hack af fjerntliggende computere.<\/p>\n
<\/p>\n
If\u00f8lge Intel omfatter ZombieLoad fire fejl i mikrokoden til deres chips, som forskerne f\u00f8rst rapporterede om til virksomheden for en m\u00e5ned siden. N\u00e6sten alle computere med Intel-chips, der er blevet udsat for siden 2011, er s\u00e5rbare over for disse. ARM- og AMD-chips er ikke p\u00e5virket af denne s\u00e5rbarhed.<\/p>\n
ZombieLoad minder om de tidligere omtale Meltdown og Spectre, som udnyttede en fejl i systemet for spekulativ udf\u00f8relse af kommandoer. Spekulativ udf\u00f8relse hj\u00e6lper processorer med at forudse, hvad der kunne v\u00e6re n\u00f8dvendigt for en applikation eller operativsystem i n\u00e6r fremtid, hvilket g\u00f8r, at applikationen fungerer hurtigere og mere effektivt. Processoren returnerer resultaterne af sine forudsigelser, hvis de viser sig at v\u00e6re korrekte, eller annullerer resultaterne af udf\u00f8relsen, hvis forudsigelsen viste sig at v\u00e6re falsk. B\u00e5de Meltdown og Spectre udnytter muligheden for at misbruge denne funktion til at f\u00e5 direkte adgang til de oplysninger, som processoren arbejder med.<\/p>\n
<\/center><\/p>\n
ZombieLoad overs\u00e6ttes til \"zombieindl\u00e6sning\", hvilket delvist forklarer mekanismen bag s\u00e5rbarheden. Under angrebet sendes der s\u00e5 mange data til processoren, at den ikke kan behandle dem korrekt, hvilket f\u00e5r processoren til at anmode om hj\u00e6lp fra mikrokoden for at forhindre nedbrud. Normalt kan applikationer kun se deres egne data, men fejlen for\u00e5rsaget af processorens overbelastning g\u00f8r det muligt at omg\u00e5 denne begr\u00e6nsning. Forskere har erkl\u00e6ret, at ZombieLoad kan f\u00e5 adgang til alle data, der bruges af processorens kerner. Intel oplyser, at en opdatering af mikrokoden vil hj\u00e6lpe med at rydde processorens buffere under overbelastning og forhindre, at applikationer l\u00e6ser data, der ikke er beregnet til dem.<\/p>\n
I en videodemonstration af s\u00e5rbarheden viste forskerne, at den kan bruges til at finde ud af, hvilke websteder en person bes\u00f8ger i realtid, men den kan ogs\u00e5 let anvendes til at f\u00e5 adgang til, for eksempel, adgangskoder eller tokens, der bruges af brugerne til betalingssystemer.<\/p>\n<\/p>\n
![\"En](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n