74 прегледа
Група изследователи от Georgia Tech и VUSec (Vrije Universiteit Amsterdam) разкриха нов клас уязвимости в процесорите на водещи производители, включително Apple, Intel и ARM. Става дума за така наречените атаки чрез „спекулативно изпълнение на данни“, при които чиповете извършват изчисления предварително, за да ускорят работата – техника, която обаче се оказва потенциална входна точка за злонамерени пробиви.
Новите заплахи са наречени SLAP, FLOP и Training Solo. Те използват слабости в спекулативното поведение на съвременните процесори, за да извличат чувствителна информация от паметта, като например криптографски ключове или пароли. Това се случва дори когато стандартните защитни механизми на операционната система са активни.
Уязвимостите засягат широк спектър от чипове, включително най-новия Apple M3, архитектурите на Intel от последните поколения, както и различни модели, базирани на ARM. Тъй като техниката е архитектурно неутрална, рискът се разпростира както върху мобилни устройства, така и върху сървъри и настолни компютри.
Изследователите подчертават, че атаките не изискват физически достъп до машината, а могат да бъдат стартирани дистанционно чрез зловреден код, изпълняван от браузър или приложение. Това прави проблема особено критичен, тъй като компрометирането може да се осъществи без директно взаимодействие с потребителя.
Производителите вече са уведомени и работят по микрокод и софтуерни актуализации, които ще ограничат или премахнат възможността за подобни атаки. Въпреки това, експертите предупреждават, че пълното отстраняване на проблема изисква дългосрочна архитектурна промяна в дизайна на процесорите.
Временните защити, като ограничаване на спекулативното изпълнение, могат да доведат до спад в производителността, особено при натоварени сървърни среди. Това поставя потребителите и бизнеса пред дилема между сигурност и ефективност – дилема, която вероятно ще определя развитието на компютърната архитектура през следващите години.
Разкритията подчертават колко крехка остава киберсигурността дори на най-модерните устройства и напомнят за необходимостта от бдителност, бързи актуализации и устойчиви инженерни решения на хардуерно ниво.
Източник: Wikipedia – Transient execution CPU vulnerability
