Intel утверждает, что не только ее чипы подвержены уязвимости. В зоне риска оказались почти все устройства, выпущенные за последние 20 лет

Intel утверждает, что не только ее чипы подвержены уязвимости. В зоне риска оказались почти все устройства, выпущенные за последние 20 лет

Компания Intel опубликовала официальное заявление касательно уязвимости во всех ее процессорах, выпущенных за последнее десятилетие. Оно есть на сайте процессорного гиганта.
Первым делом процессорный гигант отмечает, что не только ее процессоры подвержены уязвимости. В настоящее время Intel тесно сотрудничает с другими компания в вопросе выработки эффективных способов устранения угрозы.
«Недавние сообщения о том, что уязвимости вызваны багом или недоработкой и уникальны для продуктов Intel, неверны. Результаты проведенного нами анализа указывают, что многие типы компьютерных устройств, невзирая на производителя CPU и разработчика операционных систем, подвержены таким типам атак.
Intel стремится обеспечить безопасность продуктов и клиентов, поэтому тесно сотрудничает с AMD, ARM и некоторыми разработчиками операционных систем с целью выработки отраслевого подхода, который позволит быстро и полностью решить эту проблему».
В Intel отметили, что были вынуждены сделать заявление раньше времени из-за некорректных сообщений в СМИ и пообещали опубликовать детальный отчет на следующей неделе вместе с другими производителями.
В то же время Intel не отрицает предыдущие данные о возможном снижении производительности компьютеров вследствие установки патча с исправлениями, но успокаивает, что все будет «зависеть от нагрузки» и для обычного пользователя ПК это [понижение скорости] не должно быть существенным и смягчится со временем». О том, как заплатки повлияют на работу крупных корпораций и дата-центров компания не рассказала, но назвала свои продукты «самыми безопасными в мире» и посоветовала пользователям без лишних раздумий ставить обновления безопасности ОС, как только они станут доступными.
К слову, ресурсы ZDNet и New York Times сообщают сразу о двух критических уязвимостях под кодовыми названиями “Meltdown” и “Spectre”, которые затрагивают практически все устройства, выпущенные за последние 20 лет. Используя эти уязвимости, связанные с параллельной обработкой данных, злоумышленники могут скомпрометировать защищенную область памяти процессора. В результате, как рассказал ZDNet один из исследователей, «злоумышленник может украсть любые данные, хранящиеся на компьютере». Специалисты запустили специальный сайт https://meltdownattack.com/, на котором собрана вся имеющаяся информация касательно уязвимостей Meltdown и Spectre. На сайте сказано, что к настоящему времени есть патчи с исправлениями уязвимости Meltdown для Windows, Linux и macOS. Также на сайте говорится, что Spectre является более серьезной из двух уязвимостей, хотя ее сложнее использовать.
«Поскольку это нелегко исправить, она [уязвимость Spectre] будет преследовать нас в течение довольно долгого времени».
Microsoft сообщила о выпуске экстренного патча вчера вечером. На системах с Windows 10 обновление будет развернуто автоматически, а пользователям Windows 8 и 7 апдейт придется ставить вручную. Вскоре Microsoft выпустит еще одно экстренное обновление для облачных серверов.
Что интересно, Microsoft подтвердила, что уязвимость существует и на процессорах от AMD и на ARM-чипах. Это при том, что AMD публично отрицает даже теоретическую возможность эксплуатации уязвимости в своих продуктах.
Также в Microsoft отметили, что пока не получали информации ни об одном случае успешной эксплуатации уязвимости.
Остается добавить, что Apple частично закрыла уязвимость в обновлении macOS от 6 декабря, а обновление ядра Linux вышло в декабре.
Источник: The Verge, Intel, Meltdown and Spectre
Stfw.Ru
Читайте также


Интернет-магазин GearBest снизил цену на смартфон Huawei Nova, который теперь можно взять за действительно небольшие деньги. Скидка имеет ограничение по времени, так что длительные раздумья не приветствуются – такой шанс выпадает нечасто.
GearBest предлагает смартфон Huawei Nova по супер-цене
Заказать Huawei Nova в GearBest можно прямо сейчас, и он обойдется всего в 130 долларов США  в ярко золотом цвете металлического корпуса с белой лицевой панелью. Акция распространяется на глобальную версию смартфона и включает бесплатную доставку по всей территории нашей с вами страны. Nova – это смартфон для тех, кому не нравятся современные вытянутые модели с экранами 18:9 и 19:9, да еще и с монобровью. Здесь экран имеет стандартные пропорции 16:9, и у него нет выреза, но зато есть высокое разрешение Full HD при диагонали ровно 5 дюймов. За $120 он готов предложить вам отличную батарею на 3020 мАч, поддержку всех сотовых сетей мира, включая российские LTE Band 20, встроенный накопитель на 64 гигабайта и восьмиядерный процессор Qualcomm 625 с частотой 2 ГГц. Модуль оперативной памяти получил объем 4 гигабайта.
GearBest предлагает смартфон Huawei Nova по супер-цене
Смартфон Huawei Nova включает в себя два слота под SIM-карты, поддержку microSD, OC Google Android с прошивкой EMUI, а также фотокамеры с разрешением 8 Мп для фронтальной и  12 Мп для основной. Распознавание лиц и сканер отпечатков пальцев в наличии. И еще один приятный бонус: в комплекте со смартфоном поставляются фирменные проводные наушники, которые сейчас не встретить даже в коробках с флагманскими моделями.


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

20:10 ТОП-10 самых производительных Android-смартфонов сентября по версии AnTuTu


20:10 Стоимость игрового бизнеса Dell оценивается в $3 млрд


20:10 Стало известно, сколько Google будет взимать за свои приложения и сервисы с каждого смартфона на Android, поставляемого в Европу


20:10 Киевская студия Radioaktive Film, снимавшая рекламу умных часов Apple Watch Series 3, признана лучшей продакшн-студией в мире по версии Shots Awards


20:10 Volkswagen показал, на что способны интерактивные матричные фары следующего поколения [фотогалерея]


20:10 Porsche официально подтвердила выход серийной версии электрокроссовера Mission E Cross Turismo с мощностью 600 л.с. и запасом хода 500 км


20:10 Google добавила в Gmail интеграцию некоторых функций сервисов Dropbox, Box, Jira и Egnyte


20:10 GearBest предлагает смартфон Huawei Nova по супер-цене


20:10 Россиянам предложили смартфон Huawei nova 3i


20:10 В России можно заказать игровой смартфон ASUS ROG Phone


20:10 ЦБ ожидает, что нерезиденты начнут подключаться к российскому аналогу SWIFT до конца года


20:10 У американки отрос откушенный пумой палец


20:10 Слезы раскаяния не помогли Александру Кокорину


Компьютерная техника и гаджеты, периферия, технические устройства и ИТ-оборудование.