{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Uus haavatavus m\u00f5jutab praktiliselt iga Intel'i kiipi, mis on toodetud alates 2011. aastast","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Infotehnoloogia spetsialistid avastasid Intel\u2019i kiipides uue turvaaugu, mida saab kasutada konfidentsiaalse teabe varastamiseks otse protsessorist. Uurijad nimetasid seda «ZombieLoad\u2019iks». ZombieLoad \u2014 see on k\u00f5rvalefekti r\u00fcnnak, mis on suunatud Intel\u2019i kiipidele, v\u00f5imaldades h\u00e4kkeritel efektiivselt kasutada nende arhitektuuri puuduj\u00e4\u00e4ki juhuslike andmete hankimiseks, kuid see ei v\u00f5imalda sisestada ja k\u00e4ivitada juhuslikku pahavara, mist\u00f5ttu ei saa seda kasutada ainukese vahendina sissetungide ja kaugmasinate h\u00e4kkimiseks.<\/p>\n
<\/p>\n
Intel\u2019i teatel h\u00f5lmab ZombieLoad nelja viga nende kiipide mikrokoodis, millest uurijad teatasid ettev\u00f5ttele vaid kuu aega tagasi. Haavatavused m\u00f5jutavad praktiliselt k\u00f5iki arvuteid Intel\u2019i kiipidega, mis on v\u00e4lja antud alates 2011. aastast. ARM ja AMD kiibid ei ole selle haavatavuse suhtes vastuv\u00f5tlikud.<\/p>\n
ZombieLoad meenutab minevikus palju k\u00f5neainet tekitanud Meltdowni ja Spectre'i, mis kasutasid \u00e4ra vea spetsiifiliste k\u00e4skluste spekuleerivas t\u00e4itmisel. Spekuleeriv t\u00e4itmine aitab protsessoritel mingil m\u00e4\u00e4ral ennustada, mida rakendus v\u00f5i operatsioonis\u00fcsteem v\u00f5ib l\u00e4hitulevikus vajada, mist\u00f5ttu t\u00f6\u00f6tab rakendus kiiremini ja t\u00f5husamalt. Protsessor tagastab oma prognooside tulemused, kui need osutuvad \u00f5igeks, v\u00f5i t\u00fchistab t\u00e4itmise tulemused, kui prognoos osutub vale. Nii Meltdown kui ka Spectre kasutavad \u00e4ra selle funktsiooni kuritarvitamise v\u00f5imalust, et saada otsene ligip\u00e4\u00e4s protsessori haldava teabe juurde.<\/p>\n
<\/center><\/p>\n
ZombieLoad t\u00f5lgitakse kui \u201ezombi laadimine\u201c, mis osaliselt seletab haavatavuse mehhanismi. R\u00fcnnaku k\u00e4igus saadetakse protsessorisse nii palju andmeid, et ta ei suuda neid korralikult t\u00f6\u00f6delda, sundides protsessorit k\u00fcsima abi mikrokoode, et v\u00e4ltida kokkuvarisemist. Tavalised rakendused n\u00e4evad tavaliselt ainult oma andmeid, kuid protsessori \u00fclekoormusest tingitud viga v\u00f5imaldab selle piiri \u00fcletada. Uurijad on teatanud, et ZombieLoad on v\u00f5imeline saama k\u00f5ik andmed, mida kasutada protsessori tuumad. Intel teatab, et mikrokoode parandamine aitab puhastada protsessori puhverdatud andmed \u00fclekoormuse korral, v\u00e4ltides rakenduste lugemist nendele mitteenameste andmeid.<\/p>\n
Videodemonstratsioonis n\u00e4itasid uurijad, et haavatavust saab kasutada inimeste reaalajas k\u00fclastatud veebisaitide kindlaksm\u00e4\u00e4ramiseks, kuid seda on samuti lihtne rakendada, et hankida n\u00e4iteks kasutajate makses\u00fcsteemide jaoks kasutatavaid paroole v\u00f5i juurdep\u00e4\u00e4sukoode.<\/p>\n<\/p>\n
![\"Uus](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n