В процессорах обнаружились уязвимости, которые затрагивают почти все современные телефоны и компьютеры

Нeкoтoрыe вeщи в нaшeй жизни кaжутся нeзыблeмыми — нaпримeр, мы очень давно воспринимаем надёжность техники как данность и изредка задумываемся о том, что когда-нибудь, скажем, комплектующие компа серьёзно нас подведут. Оказывается, это полностью может случиться.

Как докладывает «Медуза», в прошедшем году спецы Гугл Project Zero и Грацского технического института нашли уязвимости в микропроцессорах под наименованиями Meltdown и Spectre. Получив отчёты о проблеме, организации Intel, AMD и ARM попросили не выдать в свет информацию до 9 января, но потаенное вообще все-таки стало очевидным.

Эта неувязка в особенности небезопасна, так как её Орининал — не программное обеспечение, а «железо».

Meltdown уничтожает изоляцию меж пользовательскими приложениями и операционной системой при спекулятивном выполнении команд. Вредная ПО может проникнуть в возникшую дыру и прочесть закрытые данные.

Описание Spectre покажется обычному юзеру в особенности пугающим — с помощью «Призрака» злоумышленники, к примеру, способны выяснить пароли из вашего браузера.

Корешки уязвимостей уходят еще поглубже, чем может показаться. Meltdown подвержены практически вообще все микропроцессоры Intel, выпущенные чуть позже 1995-го года, за исключением Intel Itanium и Intel Atom, сделанных до 2013-го. Ну а Spectre также грозит спец.продукции AMD и ARM (семейства Cortex-A и Cortex-R). То конечно есть в группе риска большая толика домашних компов, ноутбуков и телефонов. Более того, Meltdown и Spectre не оставляют следов вторжения.

Спецпредставители больших компаний, очевидно, были обязаны отреагировать на пугающие вести. Intel пока не торопится обнадёжить общественность — компания трудится над решением. У Apple не плохих новостей тоже нет — вообще все её устройства подвержены уязвимостям. Гугл же заверила, что залатала дыру, и опубликовала аннотации по обороне от атак. Amazon также утверждает, что её клиенты вне угрозе.

Паниковать не надо — возможность того, что неувязка коснётся лично вас, невелика. Для того чтоб обезопасить собственный компьютер от «Расплавления», довольно только обновить операционную систему. Для борьбы со Spectre же придётся обновить браузер. За исключением того, производители советуют воспользоваться испытанным программным обеспечением и не качать софт из подозрительных источников.

Перечень микропроцессоров Intel, подверженных уязвимостям• Intel® Core™ i3 (45 нм и 32 нм),
• Intel® Core™ i5 (45 нм и 32 нм),
• Intel® Core™ i7 (45 нм и 32 нм),
• Семейство Intel® Core™ M (45 нм и 32 нм),
• Intel® Core™ второго поколения,
• Intel® Core™ третьего поколения,
• Intel® Core™ 4-ого поколения,
• Intel® Core™ 5-ого поколения,
• Intel® Core™ шестого поколения,
• Intel® Core™ седьмого поколения,
• Intel® Core™ восьмого поколения,
• Семейство Intel® Core™ X (Intel® X99),
• Семейство Intel® Core™ X (Intel® X299),
• Intel® Xeon® 3400,
• Intel® Xeon® 3600,
• Intel® Xeon® 5500,
• Intel® Xeon® 5600,
• Intel® Xeon® 6500,
• Intel® Xeon® 7500,
• Семейство Intel® Xeon® E3,
• Семейство Intel® Xeon® E3 v2,
• Семейство Intel® Xeon® E3 v3,
• Семейство Intel® Xeon® E3 v4,
• Семейство Intel® Xeon® E3 v5,
• Семейство Intel® Xeon® E3 v6,
• Семейство Intel® Xeon® E5,
• Семейство Intel® Xeon® E5 v2,
• Семейство Intel® Xeon® E5 v3,
• Семейство Intel® Xeon® E5 v4,
• Семейство Intel® Xeon® E7,
• Семейство Intel® Xeon® Processor E7 v2,
• Семейство Intel® Xeon® Processor E7 v3,
• Семейство Intel® Xeon® Processor E7 v4,
• Семейство Intel® Xeon® Scalable,
• Intel® Xeon Phi™ 3200, 5200, 7200,
• Intel® Atom™ C,
• Intel® Atom™ E,
• Intel® Atom™ A,
• Intel® Atom™ x3,
• Intel® Atom™ Z,
• Intel® Celeron® J,
• Intel® Celeron® N,
• Intel® Pentium® J,
• Intel® Pentium® N.