Новости Software

Google запустила сайт Leaky.Page, который продемонстрирует опасность уязвимости Spectre

Об уязвимости Spectre, обнаруженной в 2018 году, многие уже успели забыть. Тем не менее, она по-прежнему представляет угрозу. Google запустила экспериментальный веб-сайт под названием Leaky.Page, который рассказывает, как злоумышленники могут использовать JavaScript в популярных веб-браузерах для реализации возможностей Spectre.

tomshardware.com

tomshardware.com

Напомним, что в том же 2018 году была обнаружена подобная уязвимость, названная Meltdown. Она была быстро устранена поставщиками процессоров, хоть это и снизило производительность чипов. Однако победить Spectre им не удалось, поскольку для этого надо существенно переработать архитектуру. Таким образом, обеспечение безопасности пользователей от Spectre ложится на производителей программного обеспечения. Google заявила, что запуском сайта Leaky.Page она хочет дать разработчикам веб-приложений лучшее понимание того, какую угрозу уязвимость Spectre представляет для безопасности пользовательских данных. Страница наглядно показывает, как основанный на JavaScript эксплойт Spectre может повлиять на систему.

Google заявила, что сайт Leaky.Page может работать в различных операционных системах, с разными браузерами, на компьютерах с любой архитектурой и на оборудовании любого поколения без каких-либо серьёзных изменений в коде. Уязвимости подвержен даже чипсет Apple M1, представленный в ноябре 2020 года.

Google сообщила, что в ходе тестов сайта в браузере Chrome 88, запущенном в системе на Linux и чипе Intel Skylake (Intel Core i7-6500U), скорость утечки данных составила 1 Кбайт/с. Не самая впечатляющая скорость, но её может быть вполне достаточно. К тому же, результаты могут оказаться разными для различных систем. В своём блоге Google дала рекомендации веб-разработчикам, которые хотят защитить своих пользователей. Тем не менее, отмечается, что даже следование всем правилам безопасности не гарантирует полной защиты от Spectre.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Выяснились новые подробности исследования китайских смартфонов спецслужбами Литвы: опасения вызывают Huawei и Xiaomi 12 мин.
Yandex.Cloud развернёт облачную инфраструктуру в Германии 21 мин.
Слухи: Mojang Studios разрабатывает две новые игры по франшизе Minecraft 44 мин.
Новая The Witcher в разработке? CD Projekt RED ищет сценариста с опытом адаптации книг 45 мин.
Релиз ПК-версии метроидвании F.I.S.T.: Forged in Shadow Torch запланировали на октябрь 46 мин.
Новый анимационный фильм по мотивам Super Mario Bros. обзавёлся звёздным актёрским составом и сроками премьеры 2 ч.
Приключенческий экшен-платформер Kirby and the Forgotten Land отправит Кирби в загадочный трёхмерный мир 3 ч.
Оригинальная Dying Light и правда дебютирует на Switch в октябре, а сиквел получит облачную версию 3 ч.
Создатели тактической Project Triangle Strategy определились с названием и датой релиза игры 4 ч.
Switch-версия Star Wars: Knights of the Old Republic поступит в продажу 11 ноября 5 ч.
В России запустили производство МЭМС-датчиков для перспективных систем спутниковой навигации и автопилотов 2 ч.
Представлен смартфон ZTE Axon 30 Pro Plus UD Edition с подэкранной камерой и накопителем на 512 Гбайт 2 ч.
AMD захватила 16 % рынка серверных процессоров — это рекорд для компании 2 ч.
Innodisk представила накопители с интерфейсом PCIe 4.0 для платформ 5G и AIoT 3 ч.
Власти Сан-Франциско: Tesla вводит водителей в заблуждение названием своего автопилота 4 ч.
«Роскосмос» объявил тендер на исследования, связанные с подготовкой пилотируемых полётов к Луне — под это выделено 1,7 млрд рублей 4 ч.
BitFenix представила корпуса серии Prodigy M 2022 для компактных компьютеров 4 ч.
Kioxia представила прототип SSD с интерфейсом PCIe 5.0 и скоростью чтения до 14 000 Мбайт/с 5 ч.
Razer представила гарнитуру Kaira X для игровых консолей 5 ч.
Власти США готовы расширять санкции против Huawei при наличии необходимости 5 ч.