Дослідники з Університету технологій у Тампере (Фінляндія) і Гаванського технологічного університету (Куба) виявили вразливість в Intel Skylake і Kaby Lake. Як виявилося, нові процесори від корпорації Intel не такі вже й надійні, і їх уразливість може допомогти зловмиснику зламати ваш ПК. Вона називається PortSmash і, схоже, є у всіх чіпах з одночасною багатопоточністю (SMT/Hyper-Threading).
Підпишись на наш Viber: новини, гумор та розваги!
Підписатися
Суть в тому, що у випадку з Hyper-Threading один фізичний процесор або ядро ОС показано як два. Таким чином хакери можуть зламати пк, і отримати доступ до особистих даних компанії.
На GitHub доступний код експлойта, який використовує цю уразливість в криптографічної бібліотеки OpenSSL на ОС Ubuntu 18.04. Зазначимо також, що в оновленнях OpenSSL 1.1.0 i і 1.1.1 пролом вже прибрана. При цьому розробники поки не уточнюють всіх технічних аспектів, тому складно зрозуміти, чи є вразливість чисто апаратної або програмної. Будемо сподіватися, що така помилка більше не повториться, оскільки під загрозою злому були мільйони користувачів ПК.
Знай.uа писав, що Роскомнагляд збирається оштрафувати корпорацію Google. Повідомляється, що найбільший пошуковик не виконав вимог Роскомнадзора.