Уязвимость CacheOut открывает доступ к данным пользователей — Intel в курсе

Ценную информацию можно извлекать из отдельных компьютеров и целых серверов в обход всех линий защиты.

Уязвимость CacheOut открывает доступ к данным пользователей — Intel в курсе

Группа специалистов по кибербезопасности сообщила об обнаружении уязвимости процессоров Intel, которой дали имя CacheOut. С её помощью можно обойти протоколы Intel SGX (Security Guard Extensions) и проникать в серверную инфраструктуру, получая доступ к данным с запущенных в ней виртуальных машин.

Наконец-то можно рассказать! Мы представляем CacheOut, новую уязвимость в процессорах Intel, которая позволяет «сливать» данные через изъятие кэша несмотря на все предосторожности.

В отличие от многих других уязвимостей, CacheOut позволяет злоумышленникам не просто получать данные, которые проходят через процессор, но и управлять тем, какая именно информация «утекает», при помощи эксплойта кэша процессора.

О найденной уязвимости еще несколько месяцев назад сообщили Intel. Компания признала её существование и присвоила CacheOut официальный код CVE‑2020‑0549 с оценкой уровня опасности 6,5 (средний). Компания уже приняла необходимые меры для устранения проблемы, в ближайшее время должны появиться обновления драйверов и версий BIOS.

Согласно информации с сайта об уязвимости, CacheOut подвержены процессоры Intel, выпущенные раньше четвертого квартала 2018 года.

Материал дополнен редакцией
4343
90 комментариев

я от старых то еще не успел пострадать

59
Ответить

А должен был? Думаю, хакеров с нужными знаниями и умениями не волнуют простые люди.
Возможно, такие уязвимости используют в корпоративном шпионаже, или террористических актах.

20
Ответить
37
Ответить

За Лизу и двор, стреляю в упор.

Ответить

Что, опять заплатками производительность понижать? А ну быстро за новыми процессами, быстро быстро.

32
Ответить

Комментарий недоступен

11
Ответить