{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Nova vulnerabilidade afeta praticamente todos os chips Intel fabricados desde 2011","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Especialistas em seguran\u00e7a da informa\u00e7\u00e3o descobriram uma nova vulnerabilidade nos chips Intel, que pode ser usada para roubar informa\u00e7\u00f5es confidenciais diretamente do processador. Os pesquisadores a nomearam de \"ZombieLoad\". ZombieLoad \u00e9 um ataque de canal lateral direcionado aos chips Intel, permitindo que hackers explorem efetivamente uma falha em sua arquitetura para obter dados arbitr\u00e1rios, mas n\u00e3o oferece a capacidade de injetar e executar c\u00f3digo malicioso arbitr\u00e1rio, tornando imposs\u00edvel us\u00e1-la como a \u00fanica ferramenta para invas\u00e3o e comprometimento de computadores remotos.<\/p>\n
<\/p>\n
De acordo com a Intel, o ZombieLoad consiste em quatro erros no microc\u00f3digo de seus chips, sobre os quais os pesquisadores informaram a empresa apenas um m\u00eas atr\u00e1s. A vulnerabilidade afeta praticamente todos os computadores com chips Intel lan\u00e7ados desde 2011. Chips ARM e AMD n\u00e3o s\u00e3o afetados por essa vulnerabilidade.<\/p>\n
ZombieLoad lembra os famosos Meltdown e Spectre do passado, que exploravam uma falha no sistema de execu\u00e7\u00e3o especulativa de comandos. A execu\u00e7\u00e3o especulativa ajuda os processadores a preverem, em certa medida, o que pode ser necess\u00e1rio para um aplicativo ou sistema operacional no futuro pr\u00f3ximo, o que faz com que o aplicativo funcione de forma mais r\u00e1pida e eficiente. O processador retornar\u00e1 os resultados de suas previs\u00f5es se estiverem corretos, ou descartar\u00e1 os resultados da execu\u00e7\u00e3o se a previs\u00e3o estiver errada. Tanto o Meltdown quanto o Spectre usam a possibilidade de abusar dessa fun\u00e7\u00e3o para obter acesso direto \u00e0s informa\u00e7\u00f5es com as quais o processador opera.<\/p>\n
<\/center><\/p>\n
\"ZombieLoad\" traduzido significa \"carregamento de zumbis\", o que em parte explica o mecanismo da vulnerabilidade. Durante o ataque, um volume de dados \u00e9 enviado ao processador que ele n\u00e3o pode processar adequadamente, fazendo com que o processador busque ajuda de microc\u00f3digo para evitar falhas. Normalmente, os aplicativos s\u00f3 podem ver seus pr\u00f3prios dados, mas uma falha causada pela sobrecarga do processador permite contornar essa limita\u00e7\u00e3o. Os pesquisadores afirmaram que o ZombieLoad \u00e9 capaz de acessar quaisquer dados utilizados pelas n\u00facleos do processador. A Intel informa que uma corre\u00e7\u00e3o para o microc\u00f3digo ajudar\u00e1 a limpar os buffers do processador durante a sobrecarga, prevenindo a leitura de dados n\u00e3o destinados a esses aplicativos.<\/p>\n
Na demonstra\u00e7\u00e3o em v\u00eddeo da vulnerabilidade, os pesquisadores mostraram que ela pode ser usada para descobrir quais sites uma pessoa visita em tempo real, mas tamb\u00e9m pode ser facilmente aplicada para obter, por exemplo, senhas ou tokens de acesso utilizados pelos usu\u00e1rios em sistemas de pagamento.<\/p>\n<\/p>\n
![\"Nova](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n