ZombieLoad: Një dobësi e re sigurie është gjetur në procesorët Intel

Një e re, hendek serioz sigurie u identifikua dhe shqetësimet përpunuesit e saj Intel ndërtuar nga viti 2011 e në vazhdim.

ΤDobësia e sigurisë u emërua ZombieLoad nga ekspertët e sigurisë kompjuterike për shkak të paaftësisë së përpunuesve për të menaxhuar të dhëna specifike. Si rezultat, kjo paketë e të dhënave "zombie" krijon një vrimë sigurie në harduerin Intel, në mënyrë që nëse një kompjuter është i infektuar, sulmuesi mund të zbulojë çdo përdorues që shfleton internetin.

Kjo pasi të dhënat e pakontrolluara përfshijnë informacione të ndjeshme të ruajtura në procesor si fjalëkalime, çelësa sekretë, mesazhe private etj. Sipas të dhënave të deritanishme, ZombieLoad është një hendek sigurie i ngjashëm me Meltdown dhe Spectre të identifikuar në fillim të 2018. Ekspertët konsiderojnë se ai mund të infektojë sistemet operative më të përdorura sot, si Windows, Android, Chrome, iOS, Linux dhe MacOS.

Kompjuterët e fiksuar, laptopët dhe sistemet virtuale janë të pambrojtur ndaj dobësive të ZombieLoad. Dobësitë duket të jenë Intel Atom dhe Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge dhe Skylake, si dhe Coffee Lake, Whisky Lake, Kaby Lake dhe Cascade Lake.

Dobësia ZombieLoad adresohet duke përditësuar siç duhet një softuer kompjuterik, diçka që të gjithë përdoruesit duhet ta bëjnë pasi ekspozimi ndaj cenueshmërisë nuk lë shenja reale. Kjo do të thotë, një kompjuter mund të jetë i infektuar dhe përdoruesi mund të mos vërejë gjënë më të vogël.

Microsoft tashmë ka lëshuar një patch për të gjitha sistemet që përdorin Windows. Në të njëjtën rrugë është Apple e cila lëshoi ​​(të hënën) një patch për sistemin operativ macOS Mojave 10.14.5. Google, nga ana e saj, ka përmirësuar softuerin për Android dhe Chrome, ndërsa lëvizje të ngjashme janë bërë në qendrat e të dhënave të kompanisë.

Burimi