Kpитичecкaя уязвимocть в пpoцeccopax IntelСуществует опасение, что выявленную ошибку можно использовать для доступа к паролям, регистрационным данным и другой защищённой информации на компьютере. Во всех процессорах Intel обнаружена уязвимость, для устранения которой Windows, macOS и Linux придётся переписывать часть кода. О выявленных ошибках сообщает The Guardian.
Разработчики в настоящее время срочно переписывают куски кода, причем исправления уже доступны в некоторых версиях Windows. При этом конкретное описание ошибки не приводится. Но отмечается, что она, по-видимому, затрагивает практически все процессоры Intel, выпущенные в последнее десятилетие и, следовательно, миллионы компьютеров, работающих практически с любой операционной системой, Детали разрабатываемых исправлений указывают на проблемы, связанные с доступом к защищенным частям памяти компьютера с помощью обычных программ. Существует опасение, что ошибку можно использовать для доступа к паролям, регистрационным данным и другой защищенной информации на компьютере. Полностью устранить ошибку планируется до середины января этого года. Источник: http://iinews.ru/kriticheskaya-uyazvimost-v-processorax-intelsvezhie-p… Поделитесь с друзьями: Смотрите также:Intel компьютер уязвимостьКомментарии:Посмотрел, что пишут в иНете - какая-то полная чушь. Вот пример:
Автор статьи запретил комментирование незарегистрированными пользователями. Пожалуйста, зарегистрируйтесь или авторизуйтесь на сайте, чтобы иметь возможность комментировать.
|
|||
"проблемы, связанные с доступом к защищенным частям памяти" - даже если это правда, то это никак не связано с "доступом к паролям, регистрационным данным и другой защищенной информации на компьютере".
ОтветитьДело в том, что процессор (любой) защищает память ядра от доступа прикладных программ, а сами прикладные программы - одну от другой. Это делает менеджер страничной памяти. Когда такая защита не работает, получается то, что было в Windows-95. Одна криво написанная программа валит всю систему целиком. Начиная с Windows-NT такой проблемы не было. В люнихе её не было никогда.
Но защита приватных данных основана не на аппаратуре, а на математических алгоритмах шифрования. Алгоритм внезапно поломаться не может. Например, сами пароли для входа в систему не хранятся ни в каком файле - вообще! Хранятся только их хэш-суммы, вычисленные алгоритмом шифрования. И никакая ошибка ни в каком процессоре не сможет превратить хэш-сумму в настоящий пароль. Для этого нужны процессоры, которые есть только в АНБ.