{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"New vulnerability affects nearly every Intel chip produced since 2011","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Specialisten op het gebied van informatiebeveiliging hebben een nieuwe kwetsbaarheid in Intel-chips ontdekt die kan worden gebruikt om vertrouwelijke informatie direct uit de processor te stelen. Onderzoekers hebben het 'ZombieLoad' genoemd. ZombieLoad is een side-channel aanval die gericht is op Intel-chips en het hackers mogelijk maakt om een tekortkoming in hun architectuur effectief te benutten om willekeurige gegevens te verkrijgen, maar het biedt niet de mogelijkheid om willekeurige kwaadaardige code in te voeren en uit te voeren, waardoor het onmogelijk is om het als enig middel te gebruiken voor inbraak en het hacken van externe computers.<\/p>\n
<\/p>\n
Volgens Intel bestaat ZombieLoad uit vier fouten in de microcode van hun chips, waarover onderzoekers het bedrijf slechts een maand geleden hebben ge\u00efnformeerd. Vrijwel alle computers met Intel-chips die sinds 2011 zijn uitgebracht, zijn kwetsbaar. ARM- en AMD-chips zijn niet kwetsbaar voor deze kwetsbaarheid.<\/p>\n
ZombieLoad lijkt op de eerder bekende Meltdown en Spectre, die een fout in het systeem voor speculatieve (voorspellende) uitvoering van opdrachten gebruikten. Speculatieve uitvoering helpt processors in zekere mate te voorspellen wat een applicatie of besturingssysteem in de nabije toekomst nodig zou kunnen hebben, waardoor de applicatie sneller en effici\u00ebnter werkt. De processor zal de resultaten van zijn voorspellingen teruggeven als deze correct zijn, of de resultaten van de uitvoering negeren als de voorspelling onjuist blijkt te zijn. Zowel Meltdown als Spectre maken gebruik van deze functie om directe toegang tot informatie te verkrijgen waar de processor mee omgaat.<\/p>\n
<\/center><\/p>\n
ZombieLoad betekent letterlijk 'zombie laden', wat gedeeltelijk de werkwijze van de kwetsbaarheid verklaart. Tijdens de aanval wordt er zoveel gegevens naar de processor gestuurd dat deze niet goed kan worden verwerkt, waardoor de processor om hulp van de microcode moet vragen om een crash te voorkomen. Normaal gezien kunnen applicaties alleen hun eigen gegevens zien, maar de fout die door de overbelasting van de processor wordt veroorzaakt, maakt het mogelijk om deze beperking te omzeilen. Onderzoekers hebben verklaard dat ZombieLoad in staat is om alle gegevens te verkrijgen die door de processorkernen worden gebruikt. Intel meldt dat een microcode-update zal helpen om de buffers van de processor te wissen tijdens overbelasting, zodat applicaties geen ongepaste gegevens kunnen lezen.<\/p>\n
In een videodemonstratie van de kwetsbaarheid toonden onderzoekers aan dat deze kan worden gebruikt om in realtime te achterhalen welke websites iemand bezoekt, maar hij kan ook eenvoudig worden toegepast om bijvoorbeeld wachtwoorden of toegangstokens te verkrijgen die door gebruikers voor betaaldiensten worden gebruikt.<\/p>\n<\/p>\n
![\"New](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n