Slinka fp stāvokļa atjaunošana, jauna ievainojamība Intel procesoros
Satura rādītājs:
Mēs turpinām runāt par jaunām Intel procesoru ievainojamībām, šoreiz pētnieki ir atklājuši drošības problēmu ar nosaukumu Lazy FP State Restore, kas ietekmē mūsdienu Intel Core un Xeon procesorus.
Lazy FP State Restore ir jauns drošības pārkāpums Intel procesoros kopš Sandy Bridges
Lazy FP State Restore ir ekspluatācija, kuru var izmantot, lai iegūtu sensitīvu informāciju, ieskaitot kriptogrāfijas atslēgas, kuras izmanto informācijas aizsardzībai. Tiek ziņots, ka šī drošības problēma ietekmē visus Intel Sandy Bridge un jaunākos procesorus, padarot miljoniem neaizsargātu lietotāju visā pasaulē.
Mēs iesakām izlasīt mūsu ziņu par Intel darbu ar 22 kodolu procesoriem LGA 2066 un 8 kodolu procesoriem LGA 1151
Šo slinko FP stāvokļa atjaunošanas ievainojamību var izmantot, izmantojot virkni komandu, kuras tiek izmantotas, lai mainītu FPU stāvokļus, kas darbojas ar lietojumprogrammām. Tādējādi no FPU var iegūt informāciju, kuru vēlāk var izmantot, lai iegūtu sensitīvus datus par lietojumprogrammu darbību. Intel jau sadarbojas ar operētājsistēmas izstrādātājiem, lai lietotājiem piedāvātu ielāpus, lai mazinātu vai labotu šo jauno ievainojamību.
Pagaidām nav zināms, ka šis drošības pārkāpums ietekmētu AMD procesorus. Bez šaubām, tas ir jauns Intel atgriezeniskā saite, kuru jau ir skārušas daudzas drošības problēmas, lai gan līdz šim nav atrasta neviena uz tām balstīta ļaunprogrammatūra, kas varētu apdraudēt lietotāju drošību.
Dažu nākamo dienu laikā mums būs jāmeklē jauna informācija par šo ievainojamību. Mēs jūs informēsim, tiklīdz kaut kas būs zināms par programmatūras mazināšanu.
Branchscope ir jauna Intel procesoru ievainojamība
BranchScope ir jauna ievainojamība, kas ietekmē Intel procesorus, tā balstās uz spekulatīvu izpildi tāpat kā Specter.
Intel procesoros atklāta jauna ievainojamība
Intel procesoros ir atklāta jauna ievainojamība, šoreiz saistīta ar UEFI BIOS mikroshēmu.
Jauna ievainojamība Intel procesoros ar vīzu
Intel x86 arhitektūra saskaras ar jaunu, vēl nepieteiktu ievainojamību, kas saistīta ar VISA tehnoloģiju.