Indirector: новый вектор атаки затрагивает современные процессоры Intel

Indirector: новый вектор атаки затрагивает современные процессоры Intel

Indirector: новый вектор атаки затрагивает современные процессоры Intel

Современные процессоры Intel — например, 12 и 13 поколение Raptor Lake и Alder Lake — уязвимы для нового вектора инъекции целевой линии (branch target injection), получившего название «Indirector». В случае его эксплуатации злоумышленники могут слить конфиденциальные данные из CPU.

Indirector использует уязвимости в двух аппаратных компонентах современных процессоров — Indirect Branch Predictor (IBP) и Branch Target Buffer (BTB). Такой подход позволяет управлять спекулятивным выполнением для извлечения данных.

На Indirector указали специалисты Калифорнийского университета в Сан-Диего. Они же обещают представить все подробности атаки на предстоящем мероприятии USENIX Security Symposium, запланированном на август 2024 года.

Indirect Branch Predictor предназначена для прогнозирования целевых адресов косвенных линий, для чего используется информация о прошлых выполнениях. Branch Target Buffer, в свою очередь, прогнозирует целевые адреса прямых линий через структуру кеша.

 

Как выяснили исследователи, эти две аппаратные возможности содержат бреши в механизмах индексации, тегирования и совместного использования записей. Поскольку они построены на предсказуемой структуре, допускаются целевые и высокоточные манипуляции.

Отталкиваясь от этих вводных, Indirector проводит атаку с помощью трёх основных подходов:

  • iBranch Locator — специально подготовленный инструмент, который может идентифицировать индексы и теги целевых линий и точно определить IBP-записи для конкретных линий.
  • Инъекция IBP/BTB. Осуществляет внедрения в структуры прогнозирования для спекулятивного выполнения кода.
  • Обход ASLR. Прерывает рандомизацию размещения адресного пространства (Address Space Layout Randomization, ASLR) с помощью точного определения местоположения косвенных линий и их целей. Этот подход упрощает прогнозирование и управление потоком контроля защищённых процессов.

Известно, что Indirector (PDF) работает против процессоров семейств Raptor Lake и Alder Lake. На GitHub эксперты разместили код демонстрационного эксплойта.

Выручка МТС Линк в 2025 году выросла на 39% — до 2,53 млрд рублей

МТС Линк отчиталась о результатах за 2025 год: по данным компании, выручка группы выросла на 39% год к году и составила 2,532 млрд рублей. В расчёты включены показатели ООО «Вебинар» и дочерних компаний — ООО «Вебинар Технологии» и ООО «Винтео». Самый заметный рост у корпоративного мессенджера «Чаты»: выручка от его продаж, как утверждается, увеличилась втрое.

Ещё один драйвер — направление оборудования для коммуникаций: продажи «железа», включая российские терминалы собственного производства, выросли на 59%.

По статистике использования сервисов тоже видно, что аудитория прибавила. Среднемесячное число активных пользователей (MAU) сервиса «Встречи» за год выросло на 75,7%. В «Чатах» MAU, как и число отправляемых сообщений, увеличились в 2,9 раза (в сравнении декабря 2024-го с декабрём 2025-го).

 

Гендиректор МТС Линк Владимир Урбанский связывает рост с тем, что компания собирает коммуникации «в одном окне»: переписки, звонки, встречи, вебинары, обучение и доски для совместной работы.

Отдельно он отметил развитие ИИ-инструментов: в 2025 году ИИ-ассистент, по его словам, научился подтягивать контекст из встреч, чатов, баз знаний и открытых источников; не только делать резюме, но и помогать искать нужные сообщения и отвечать на рабочие вопросы.

Также компания заявляет, что ИИ-функции теперь доступны не только в облаке, но и в серверной версии.

К слову, на днях мы поговорили с Олегом Пашукевичем, директором бизнес-юнита ВКС «МТС Линк». Обсудили возможности таких решений, их работу с данными, интеграцию с корпоративными системами и внедрение искусственного интеллекта (ИИ).

RSS: Новости на портале Anti-Malware.ru