Эксперты выявили критическую опасность в работе всех компьютеров

Компании, занимающиеся производством процессоров для компьютеров, заявили о критической уязвимости в архитектуре своих комплектующих, которая позволяет злоумышленникам получать доступ к информации пользователей.

Как это работает?

Для повышения скорости работы процессоров компании Intel и AMD, которые являются главными поставщиками чипов для домашних ПК, использовали специальные алгоритмы прогнозирования, позволяющие предугадывать, какое приложение будет запущено пользователем, и какой тип операции этому приложению потребуется. Проще говоря, процессор заранее производил работу, сохранял ее во внутреннюю память и «доставал» тогда, когда это было нужно. Это позволяло значительно повысить скорость работы компьютеров.

Исследователи говорят о том, что злоумышленники нашли способ получать доступ к этой информации, а также нарушать границу в работе приложений. Как сообщает портал TJ, уязвимость открывает два типа атак: «им даны условные названия Meltdown („Крах“) и Spectre („Призрак“). Meltdown позволяет нарушить барьер между приложениями и внутренней памятью операционной системы (название символизирует слом этого барьера), что открывает доступ к данным, хранимым в памяти ОС», — сообщает издание.

А есть примеры атак?

Да, в Твиттере уже есть примеры, наглядно показывающие, как, используя эту уязвимость, можно похитить данные пользователя. В случае с браузером пользователю достаточно запустить вредоносный код JavaScript на случайно открытом сайте, и злоумышленники получат доступ к памяти его системы.

Using #Meltdown to steal passwords in real time #intelbug #kaiser #kpti /cc @mlqxyz @lavados @StefanMangard @yuvalyarom https://t.co/gX4CxfL1Ax pic.twitter.com/JbEvQSQraP

— Michael Schwarz (@misc0110) 4 января 2018 г.

Базы данных антивирусов пока не обновлены.

Мой компьютер тоже в опасности?

Если вы купили его за последние 20 лет (что очевидно), то да, вы тоже находитесь в зоне риска. В Intel уже заявили о том, что в ближайшее время уязвимость будет закрыта, но это приведет к снижению скорости работы ПК на 5-30%.

Что делать?

Специалисты говорят о трех возможных сценариях:

— Ждать обновления системы.

— Если нет никакой информации от производителей вашего железа, то надеяться, что такие обновления уже были произведены.

— Ничего не делать, то в таком случае вы подвергаете себя риску.

Microsoft уже выпустила экстренное обновление Windows: в версии 10 оно установится автоматически с 4 января (код KB4054022), а для Windows 8 и 7 патчи придётся устанавливать вручную до 9 января.