Сегодня 25 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → ghostrace

Уязвимость GhostRace позволяет воровать данные с любого современного процессора x86, Arm и RISC-V

Двенадцатого марта группа исследователей из лаборатории VUSec и компании IBM раскрыла детали новой киберугрозы, получившей название GhostRace. Эта уязвимость, основанная на механизме спекулятивного выполнения, затрагивает широкий спектр процессорных архитектур, включая x86, Arm, RISC-V и другие. Уязвимость актуальна также для различных операционных систем.

 Источник изображения: AMD

Источник изображения: AMD

Исследователи из VUSec и IBM обнаружили новый вид атаки, использующий механизм спекулятивного выполнения, аналогичный угрозам класса Meltdown и Spectre, обнаруженным в 2016 году. Спекулятивное выполнение — это технология, ускоряющая работу процессора за счёт предварительной обработки инструкций, которые могут быть выполнены в будущем. В то время как данная технология значительно повышает производительность, она также открывает врата для сложных атак через «условия гонки».

GhostRace использует уязвимости, вызванные асинхронностью потоков при спекулятивном выполнении, приводящие к «условиям гонки». Это позволяет злоумышленникам извлекать конфиденциальную информацию, эксплуатируя архитектурные особенности современных процессоров. Важно отметить, что спекулятивное выполнение по своей сути не является дефектом; это критически важная функция, обеспечивающая высокую производительность CPU.

Перед публикацией результатов исследования об уязвимости GhostRace исследователи в конце 2023 года проинформировали ключевых производителей аппаратного обеспечения и разработчиков ядра Linux. Это дало необходимое время для анализа угрозы и разработки стратегий защиты и обходных решений, которые бы минимизировали риск эксплуатации уязвимости в ОС и на уровне аппаратного обеспечения.

Первые попытки разработчиков ядра Linux исправить уязвимость выглядели многообещающе, но дальнейшие тесты показали, что предложенные решения не полностью закрывают уязвимость, что продемонстрировало сложность борьбы с атаками на уровне спекулятивного выполнения и необходимость комплексного подхода к решению проблемы.

В официальной документации к GhostRace представлены рекомендации по смягчению угрозы, указывающие на возможное снижение производительности системы на уровне около 5 % согласно тестам LMBench. Это свидетельствует о том, что разработанные меры по обеспечению безопасности могут быть эффективно интегрированы без критического воздействия на производительность.

В документации отсутствуют упоминания о конкретных мерах безопасности, предпринятых для других платформ, однако AMD подчеркнула, что меры, принятые компанией против уязвимости Spectre v1, остаются актуальными и для борьбы с GhostRace. Учитывая предыдущий опыт производителей в решении подобных проблем, ожидается, что эффективные стратегии защиты будут разработаны и внедрены в ближайшее время.


window-new
Soft
Hard
Тренды 🔥
Администрация Трампа потребовала от ЕС отказаться от жёсткого регулирования ИИ 28 мин.
Продажи Clair Obscur: Expedition 33 за первые сутки превысили 500 тысяч копий, хотя игра доступна в Game Pass 60 мин.
Doom: The Dark Ages отправит игроков сражаться с безумными врагами в лавкрафтианском измерении — первый геймплей в Космическом царстве 3 ч.
Perplexity разрабатывает браузер с тотальной слежкой за пользователями для дорогой «гиперперсонализированной» рекламы 3 ч.
Microsoft применила генеративный ИИ в рекламе, но этого никто не заметил 3 ч.
Anthropic намерена понять, как работают внутренние механизмы ИИ-моделей 4 ч.
Разработчики Dune: Awakening объявили сроки проведения грандиозной «беты» и показали эффектный сюжетный трейлер 4 ч.
Microsoft пообещала исправить ошибку с чрезмерной нагрузкой на процессор в классическом Outlook 6 ч.
Спустя 25 лет GOG подарил новую жизнь ролевой классике от Capcom — Breath of Fire IV вновь доступна на ПК 7 ч.
Warhorse подтвердила планы на новую игру и показала геймплей дополнения Brushes with Death к Kingdom Come: Deliverance 2 7 ч.
TP-Link попала под двойное расследование из-за очень низких цен и угрозы нацбезопасности США 24 мин.
Роботакси на продажу: Waymo задумала предлагать беспилотные авто всем желающим 31 мин.
Curator: в I квартале количество DDoS-атак выросло более чем вдвое, а рекордный ботнет «захватил» сразу 1,33 млн устройств 53 мин.
Акции Intel обвалились на 7 % после провального квартального отчёта 3 ч.
GeForce RTX 5060 поступит в продажу 19 мая, если слухи не врут 4 ч.
Представлен Slate Truck — аналоговый электромобиль за $20 тысяч 4 ч.
Motorola представила смарт-часы Watch Fit с кристаллами Swarovski, а также версию попроще 5 ч.
MSI представила плату PRO Z890-S WiFi Project Zero с нестандартным расположением разъёмов питания 5 ч.
Gigabyte признала, что из её видеокарт вытекают термопрокладки — проблема уже исправлена 5 ч.
ГК «Элемент» запустит серийное производство российских БП для серверного и телекоммуникационного оборудования 5 ч.