Intel признала — во многих процессорах устранить Spectre v2 не получится

Intel признала — во многих процессорах устранить Spectre v2 не получится

Корпорация Intel признала, что не будет устранять критические бреши в некоторых процессорах, так как избавиться от уязвимости класса Spectre v2 — слишком сложная задача. Об этом компания сообщила 2 апреля.

В опубликованных два дня назад новых рекомендациях Intel добавила статус «stopped» к списку доступных обновлений безопасности, устраняющих Meltdown и Spectre. Этот статус свидетельствует о том, что патч для микрокода выпущен не будет.

Также корпорация пояснила, что к такому решению разработчики пришли после «всестороннего исследования микроархитектур и возможностей микрокода для этих продуктов». В качестве основных причин называются следующие:

  • Некоторые характеристики, препятствующие практической реализации функций, устраняющих Spectre Variant 2 (CVE-2017-5715);
  • Ограниченная коммерческая форма поддержки программного обеспечения;
  • Основываясь на потребностях клиентов, большинство этих продуктов реализованы как «закрытые системы».

Таким образом, если семейство чипов попадает под одну из этих категорий, Intel не выпустит соответствующий патч. Среди подобных семейств выделяются:

  • Bloomfield
  • Bloomfield Xeon
  • Clarksfield
  • Gulftown
  • Harpertown Xeon C0 и E0
  • Jasper Forest
  • Penryn/QC
  • SoFIA 3GR
  • Wolfdale
  • Wolfdale Xeon
  • Yorkfield
  • Yorkfield Xeon

Большинство упомянутых выше процессоров уже порядком устарели, так как были выпущены в период с 2007 по 2011 год, что позволяет предположить, что немногие пользователи находятся в зоне риска.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Интерпол и Африпол провели операцию в рамках борьбы с киберпреступностью

Интерпол подвел итоги трансграничной операции по пресечению деятельности киберпреступников, базирующихся в Африке. В ходе полицейских рейдов в разных странах были проведены аресты, захвачены серверы ботоводов и мошенников, уничтожен хакерский маркетплейс.

В операции Africa Cyber Surge, продолжавшейся четыре месяца (с июля по ноябрь) приняли участие правоохранительные органы 27 государств-членов Интерпола, а также Африканская организация полицейского сотрудничества — Африпол. Основания для проведения расследований предоставили British Telecom, консалтинговая компания Cyber Defense Institute, Fortinet, Group-IB, Kaspersky, Palo Alto Networks, Shadowserver и Trend Micro.

Совместные усилия дали следующие результаты:

  • арестованы 11 человек по подозрению в мошенничестве и краже $800 тыс. у жителей разных регионов;
  • в Эритрее закрыли даркнет-площадку, на которой торговали хакерским инструментарием и криминальными услугами;
  • в Камеруне вынесли постановления по многим судебным делам о махинациях с криптовалютой;
  • в Танзании вернули жертвам более $150 тыс. в рамках дел о нарушении авторского права и краже интеллектуальной собственности;
  • обезврежено более 200 тыс. ресурсов, которые киберпреступники использовали для управления ботнетами, фишинга, рассылки спама, вымогательства, кражи данных.

Страны-участницы также смогли пропатчить свои сети, очистить правительственные сайты, укрепить защиту критически важной инфраструктуры. В этом им помогали эксперты компаний-партнеров Интерпола, работавшие из-за рубежа, но в тесном взаимодействии с африканскими CERT, интернет-провайдерами и хостерами. Сотрудничество оказалось плодотворным для 80% провайдеров: им удалось снизить риски, выявить слабые места в киберобороне и оповестить клиентов об опасности.

Полицейская операция континентального масштаба впервые объединила многие африканские страны и 18 местных CERT. Было заключено множество соглашений о сотрудничестве, разработаны новые протоколы взаимодействия, в странах-членах Африпола созданы специальные структуры по борьбе с киберпреступлениями.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru