ZombieLoad: w procesorach Intel wykryto nową lukę w zabezpieczeniach

Nowy, poważna luka w zabezpieczeniach został zidentyfikowany i dotyczy jego procesory Intel budowany od 2011 roku.

ΤLuka bezpieczeństwa została nazwana ZombieLoad przez ekspertów ds. bezpieczeństwa komputerowego ze względu na niezdolność procesorów do zarządzania określonymi danymi. W rezultacie ten pakiet danych „zombie” tworzy lukę w zabezpieczeniach sprzętu Intela, dzięki czemu w przypadku zainfekowania komputera atakujący może wykryć każdego użytkownika przeglądającego Internet.

Dzieje się tak, ponieważ niekontrolowane dane zawierają poufne informacje przechowywane w procesorze, takie jak hasła, tajne klucze, prywatne wiadomości itp. Według dotychczasowych danych ZombieLoad to luka w zabezpieczeniach podobna do Meltdown i Spectre zidentyfikowana na początku 2018 r. Eksperci uważają, że może infekować obecnie najczęściej używane systemy operacyjne, takie jak Windows, Android, Chrome, iOS, Linux i MacOS.

Naprawione komputery, laptopy i systemy wirtualne są podatne na luki ZombieLoad. Wydaje się, że luki to Intel Atom i Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge i Skylake, a także Coffee Lake, Whisky Lake, Kaby Lake i Cascade Lake.

Luka ZombieLoad jest usuwana poprzez odpowiednią aktualizację oprogramowania komputerowego, co wszyscy użytkownicy powinni zrobić, ponieważ narażenie na lukę nie pozostawia prawdziwych śladów. Oznacza to, że komputer może zostać zainfekowany, a użytkownik może nie zauważyć najmniejszej rzeczy.

Microsoft wydał już poprawkę dla wszystkich systemów z systemem Windows. Na tej samej ścieżce jest Apple, które wypuściło (w poniedziałek) łatkę dla systemu operacyjnego macOS Mojave 10.14.5. Ze swojej strony Google zaktualizował oprogramowanie dla Androida i Chrome, podczas gdy podobne ruchy zostały wykonane w centrach danych firmy.

Źródło