{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Nowa luka bezpiecze\u0144stwa dotyczy prawie ka\u017cdego chipu Intel wyprodukowanego od 2011 roku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Specjali\u015bci ds. bezpiecze\u0144stwa informacji odkryli now\u0105 luk\u0119 w chipach Intel, kt\u00f3ra mo\u017ce by\u0107 wykorzystana do kradzie\u017cy poufnych informacji bezpo\u015brednio z procesora. Badacze nazwali j\u0105 \u201eZombieLoad\u201d. ZombieLoad \u2014 to atak poboczny, skierowany na chipy Intel, kt\u00f3ry pozwala hakerom skutecznie wykorzysta\u0107 wad\u0119 w ich architekturze do uzyskania dowolnych danych, ale jednocze\u015bnie nie umo\u017cliwia wprowadzenia i wykonania dowolnego z\u0142o\u015bliwego kodu, w ten spos\u00f3b nie mo\u017cna go u\u017cy\u0107 jako jedynego narz\u0119dzia do w\u0142ama\u0144 i hackowania zdalnych komputer\u00f3w.<\/p>\n
<\/p>\n
Jak informuje Intel, ZombieLoad sk\u0142ada si\u0119 z czterech b\u0142\u0119d\u00f3w w mikrokodzie ich chip\u00f3w, o kt\u00f3rych badacze poinformowali firm\u0119 zaledwie miesi\u0105c temu. Luka dotyczy praktycznie wszystkich komputer\u00f3w z chipami Intel wydanymi od 2011 roku. Chipy ARM i AMD nie s\u0105 nara\u017cone na t\u0119 luk\u0119.<\/p>\n
ZombieLoad przypomina g\u0142o\u015bne w przesz\u0142o\u015bci Meltdown i Spectre, kt\u00f3re wykorzystywa\u0142y b\u0142\u0105d w systemie spekulatywnego (wcze\u015bniejszego) wykonywania polece\u0144. Wykonywanie spekulatywne pomaga procesorom w pewnym stopniu przewidywa\u0107, co mo\u017ce by\u0107 potrzebne aplikacji lub systemowi operacyjnemu w najbli\u017cszej przysz\u0142o\u015bci, dzi\u0119ki czemu aplikacja dzia\u0142a szybciej i wydajniej. Procesor zwraca wyniki swoich prognoz, je\u015bli okazuj\u0105 si\u0119 prawid\u0142owe, lub odrzuca wyniki wykonania, je\u015bli prognoza okaza\u0142a si\u0119 fa\u0142szywa. Zar\u00f3wno Meltdown, jak i Spectre wykorzystuj\u0105 mo\u017cliwo\u015b\u0107 nadu\u017cywania tej funkcji, aby uzyska\u0107 bezpo\u015bredni dost\u0119p do informacji, kt\u00f3rymi operuje procesor.<\/p>\n
<\/center><\/p>\n
ZombieLoad mo\u017cna przet\u0142umaczy\u0107 jako \u201ezatrucie zombi\u201d, co cz\u0119\u015bciowo wyja\u015bnia mechanizm luki. W trakcie ataku do procesora wprowadzana jest taka ilo\u015b\u0107 danych, kt\u00f3rej nie jest on w stanie prawid\u0142owo przetworzy\u0107, zmuszaj\u0105c procesor do poproszenia o pomoc mikrokod w celu zapobie\u017cenia awarii. Zazwyczaj aplikacje mog\u0105 widzie\u0107 tylko swoje w\u0142asne dane, ale b\u0142\u0105d spowodowany przeci\u0105\u017ceniem procesora pozwala omin\u0105\u0107 to ograniczenie. Badacze stwierdzili, \u017ce ZombieLoad jest w stanie uzyska\u0107 dowolne dane u\u017cywane przez rdzenie procesora. Intel informuje, \u017ce poprawka dla mikrokodu pomo\u017ce oczy\u015bci\u0107 bufor procesora w przypadku przeci\u0105\u017cenia, zapobiegaj\u0105c odczytowi danych, kt\u00f3re nie s\u0105 przeznaczone dla aplikacji.<\/p>\n
W demonstracji wideo dzia\u0142ania podatno\u015bci naukowcy pokazali, \u017ce mo\u017ce ona by\u0107 u\u017cyta do ustalenia, jakie strony internetowe odwiedza dana osoba w czasie rzeczywistym, ale r\u00f3wnie \u0142atwo mo\u017cna j\u0105 stosowa\u0107, aby uzyska\u0107 na przyk\u0142ad has\u0142a lub tokeny dost\u0119pu u\u017cywane przez u\u017cytkownik\u00f3w do system\u00f3w p\u0142atno\u015bci.<\/p>\n<\/p>\n
![\"Nowa](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n