«Чипокалипсис»: Google подготовила обновление, закрывающее уязвимость Spectre в Android и Chrome, а Mozilla готовит соответствующий патч для Firefox

«Чипокалипсис»: Google подготовила обновление, закрывающее уязвимость Spectre в Android и Chrome, а Mozilla готовит соответствующий патч для Firefox

В сети продолжают появляться подробности масштабной проблеме в безопасности, затрагивающей почти все устройства, в том числе смартфоны, выпущенные за последние 20 лет, которую западные СМИ уже окрестили Чипокалипсисом.
Как известно, суть проблемы кроется в технологии прогнозированного исполнения команд с целью ускорения вычислений в современных процессоров. «Брешь» позволяет злоумышленнику получить доступ к данным, находящимся в защищенной области внутренней памяти процессора. Этими данными могут быть пароли в менеджере паролей или браузере, личные фото, электронные письма, сообщения в мессенджерах и даже важная финансовая документация.
На данный момент известно о двух типах возможных атак с использованием этой уязвимости, которые фигурируют под кодовыми названиями Meltdown («Крах») и Spectre («Призрак»). Уязвимости Spectre подвержены некоторые чипы Intel, ARM и AMD, а Meltdown затрагивает сугубо чипы Intel. Более подробно о них можно почитать на специальном сайте, созданном специалистами безопасности из Грацского технического университета (Австрия), Google Project Zero и других организаций.
Многие разработчики ОС и ПО уже приступили к распространению соответствующих патчей, нацеленных на устранение уязвимости, остальные должны выпустить заплатки в ближайшее время.
Активнее остальных на данный момент освещает проблему Google, что понятно, учитывая собственную программу поиска уязвимостей в ПО Google Project Zero. В официальном блоге Google предупредила пользователей о проблеме и рассказала, какие действия следует предпринять.
Google признала, что ОС Android и браузер Chrome подвержены уязвимости. В случае браузера Chrome пользователям рекомендуют включить функцию изолирования сайтов друг от друга, чтобы размежевать данные между сервисами. Сейчас это можно сделать только вручную. Выпуск обновления браузера с автоматическим устранение уязвимости намечен на 23 января.
Что касается Android, разработчики успокаивают, что на «большинстве устройств с Android уязвимость Spectre крайне сложно эксплуатировать, и она очень ограничена». В то же время Google уже разработала соответствующее обновление безопасности с исправлением уязвимости для устройств семейств Nexus и Pixel (Nexus 5X, Nexus 6P, Pixel C, Pixel/XL, и Pixel 2/XL), патчи автоматически загрузятся на устройства в январе. В Google также говорят, что разослала обновления аппаратным партнерам, выпускающим устройства с Android еще в декабре прошлого года. Но когда его получат пользователи (и получат ли вообще) – вопрос открытый.
Компания Mozilla также признала возможность выполнения атаки с использованием уязвимости через браузер Firefox, «дыра» будет закрыта с выпуском обновления браузера под порядковым номером 57.
Пока неясно, уязвимы ли перед новыми угрозами смартфоны iPhone и если да, когда Apple собирается выпускать обновления для iOS. Apple публично пока не комментировала проблему. Видимо, слишком занята заменой аккумуляторов у смартфонов iPhone, о которой все начали быстро забывать на фоне Чипокалипсиса.
Источник: Google и Mozilla
Stfw.Ru
Читайте также


Игра в солдатиков, которая так увлекала наших родителей, в 21 веке получил новое дыхание: миллионы людей по всему миру играют в настольные варгеймы, и Россия не стала исключением: 23 и 24 февраля в парке Сокольники, в павильоне 11.1 состоится большой командный турнир по самым популярным из них: Warhammer 40,000 и Warhammer: Age of Sigmar.
В День защитника Отечества пройдет крупнейший турнир по Warhammer
Сотни поклонников знаменитой вселенной со всей России приедут сюда, чтобы доказать, что их кропотливо собранные и раскрашенные вручную армии в бою превосходят войска других полководцев. Турнир «Чёрная зима 2019» открывает двери для всех желающих поболеть за любимую армию или полководца, а может и просто узнать о новом современном развлечении. Начало работы – с 10.00 утра, вход свободный.
В День защитника Отечества пройдет крупнейший турнир по Warhammer
Организатор турнира – хобби-центр «Чёрная гвардия» проводит соревнование по швейцарской системе, где сильнейший сражается с сильнейшим. В рекордно короткие сроки на турнир зарегистрировалось более 150 участников, подготовивших тысячи миниатюр, собранных и раскрашенных вручную. Подобное мероприятие проводится не первый раз, но при поддержке издательства настольных игр Hobby World получило возможность выйти на новый качественный уровень. Для посетителей, не задействованных в самом турнире, будут проводиться бесплатные уроки покраски миниатюр, а также организован магазин классической продукции и новинок настольного Warhammer для желающих прикоснуться к хобби и начать свой путь к победе в одном из легендарных миров.
В 2019 году Hobby World запускает программу поддержки крупных мероприятий по Warhammer – любой организатор с опытом создания турниров и обучающих ивентов для новичков может обратиться за помощью, заполнив специальную форму по  ссылке.


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

01:02 Qualcomm представила второе поколение модема 5G (Snapdragon X55) со скоростью загрузки до 7 Гбит/с


01:02 Nissan x OPUS — концептуальный кемпер, который использует отработанные батареи электромобилей для обеспечения туристов энергией


01:02 Citroen привезет в Женеву городской двухместный электромобиль Ami One Concept с запасом хода 100 км, для управления которым не нужны права


01:02 4A Games: трассировку лучей можно выполнять силами любых GPU с поддержкой DirectX 12, а не только при наличии RT-ядер от NVIDIA


01:02 «Оскар 2019»: выбор украинских пользователей Google


01:02 Windows 10 даст доступ к пользовательским файлам подсистемы Linux из Проводника


01:02 В День защитника Отечества пройдет крупнейший турнир по Warhammer


01:02 ФАС объяснила, почему цены на продукты должны расти


01:02 Порошенко рассказал, как носил раненых под пулями (Президент поведал о своем героизме в Мариинском парке)


01:02 Переводчица назвала африканских спортсменов "симпатичными шимпанзе"


01:02 Обратный эффект: США помогли России накопить 450 миллиардов долларов


01:02 Илон Маск "распрощался" с OpenAI. Он "несогласен" с некоторыми проектами, которые команда планирует реализовать в будущем, например, обучить ИИ генерировать фейки и лгать


01:02 Запасы денег в российском бюджете достигли рекорда


Компьютерная техника и гаджеты, периферия, технические устройства и ИТ-оборудование.