Новости Hardware

В процессорах AMD нашли новую уязвимость перед атаками класса Meltdown — разработчики не будут её закрывать

Специалисты из Грацского технического университета в Австрии и Центра Гельмгольца по информационной безопасности (CISPA) обнародовали сведения об уязвимости, затрагивающей все процессоры AMD. Согласно имеющимся данным, с помощью бреши CVE-2021-26318 можно осуществить проведение атак класса Meltdown.

Изображение: AMD

Изображение: AMD

Злоумышленники могут использовать упомянутую уязвимость для организации скрытых каналов передачи данных, мониторинга за активностью в ядре или получения информации об адресах в памяти ядра для обхода защиты на основе рандомизации адресов в процессе эксплуатации уязвимостей в ядре. Отметим, что AMD не считает необходимым предпринимать какие-то специальные действия для устранения проблемы, поскольку уязвимость CVE-2021-26318 малоприменима в реальных условиях, ограничена текущими границами адресного пространства процесса и требует наличия в ядре определённых готовых последовательностей инструкций.

В ходе эксперимента специалисты сумели использовать уязвимость для организации канала утечки данных из ядра в процесс в пространстве пользователя со скоростью 52 байт/с. Также было предложено несколько способов извлечения по сторонним каналам оседающих в кеше данных, один из которых основан на анализе отклонений времени выполнения процессорной инструкции PREFETCH. Второй вариант предполагает анализ изменения энергопотребления при выполнении той же инструкции.

Для защиты от атак такого типа AMD рекомендует использовать методы безопасного кодирования, способствующие блокировке атак класса Meltdown. Сами же исследователи также рекомендуют активировать более строгую изоляцию таблиц страниц памяти (KPTI), которая ранее успешно использовалась для процессоров Intel.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Google Диск вдруг стал блокировать файлы, содержащие буквально одну цифру, за нарушение авторских прав 8 мин.
Blizzard объявила набор в команду разработчиков своей следующей игры — симулятора выживания в новой вселенной 16 мин.
Слухи: анонсированные сегодня игры от Respawn станут последними для Electronic Arts по «Звёздным войнам» 2 ч.
Google представила Topics API — новый инструмент для таргетинга рекламы, более конфиденциальный, чем cookie 3 ч.
Видео: рампа до небес и рисовка а-ля «Время приключений» в кинематографическом трейлере OlliOlli World 3 ч.
Microsoft добавила в браузер Edge боковую панель быстрых действий 4 ч.
Разработчики Dying Light 2 рассказали о планах по развитию игры до июня 4 ч.
Twitter завёл личный кабинет на сайте Роскомнадзора для исполнения закона о «приземлении» 4 ч.
Хакерская атака во время турнира по Minecraft оставила Андорру без интернета на полчаса 4 ч.
EA и LucasFilm объявили о разработке шутера, экшена и стратегии во вселенной «Звёздных войн» 6 ч.
В Казахстане майнерам отключили электроэнергию до конца января 6 мин.
Опубликован первый обзор GeForce RTX 3050: слабовата для игр с трассировкой лучей 17 мин.
Власти США предупредили: жёсткий дефицит полупроводников продлится весь 2022 год 2 ч.
DE-CIX: объём и скорость глобального интернет-трафика стабилизировались, но остаются высокими 2 ч.
NASA исследует крошечный астероид с помощью небольшого спутника с огромным солнечным парусом 3 ч.
Цены на флэш-память NAND упадут на 8–13 % в первом квартале 2022 года 3 ч.
Рогозин допустил создание версии ракеты «Ангара» с многоразовой первой ступенью 4 ч.
«Ростех» инвестировал 4,5 млрд рублей в производство отечественного 5G-оборудования 4 ч.
Предприятие «Росатома» провело контрольную сборку корпуса исследовательского реактора МБИР 6 ч.
Игровой смартфон Nubia RedMagic 7 получит зарядку на 165 Вт и мощную систему охлаждения 6 ч.