Новая уязвимость NetSpectre не требует выполнения кода на компьютере

Новая уязвимость NetSpectre не требует выполнения кода на компьютере

Новая уязвимость NetSpectre не требует выполнения кода на компьютере

Эксперты в области кибербезопасности сообщили о новой уязвимости класса Spectre. Получившая имя NetSpectre, новая брешь может позволить злоумышленнику считать память атакуемого компьютера без выполнения вредоносного кода на нем.

Такой подход, который изначально был основан на самом первом варианте Spectre, открывает по-настоящему большое пространство для кибератак.

Его колоссальное преимущество в отсутствии необходимости запуска вредоносных программ на компьютере. Для работы NetSpectre достаточно лишь сетевой активности.

Есть и недостатки у нового метода. Несмотря на кажущуюся опасность, NetSpectre неудобна прежде всего тем, что скорость извлечения данных из памяти получается крайне медленной.

Для примера — атака исследователей по стороннему каналу за целый час позволила извлечь только 15 бит. А в тесте с Google Cloud скорость оказалась еще ниже.

Об этой проблеме исследователи сообщили корпорации Intel еще в марте. По взаимной договоренности, опубликовать ее подробности можно было в конце июля, что и было сделано.

Напомним, что на прошлой неделе специалисты из Калифорнийского университета опубликовали подробности нового вида атаки Spectre, которой было присвоено имя SpectreRSB. Как и все атаки данного класса, SpectreRSB использует процесс спекулятивного выполнения — функцию всех современных процессоров.

Подпишитесь на новости

Check Point на выход? Источники прогнозируют уход из России

Check Point может окончательно покинуть российский рынок, допускают источники в отрасли. Причиной они называют возможный отказ от продления сертификата, необходимого для работы через связанную с вендором компанию. Подтвержденного решения об уходе нет.

Как сообщает ТАСС, несколько собеседников агентства связывают деятельность Check Point в России с RusPoint — ООО «Русплатформа», развивающим межсетевой экран нового поколения.

Но со сроками сертификации картина неоднозначная. По данным, приведенным ТАСС, сертификат на «Русплатформу R81.20» действует до конца августа 2030 года, а две лицензии ФСТЭК России у компании бессрочные.

Один из источников при этом утверждает, что другой необходимый сертификат заканчивается в 2027-м, напоминая о необходимости сертификации новых версий.

Мнения собеседников расходятся: одни ожидают сворачивания работы, другие считают, что Check Point держится за рынок.

Директор по развитию RusPoint Олег Седов заявил, что предпосылок для прекращения деятельности или замораживания развития нет. Компания, по его словам, расширяет партнерскую сеть. Обсуждать планы Check Point он отказался; сам зарубежный вендор агентству не ответил.

Для заказчиков это пока сигнал следить за поддержкой и развитием конкретных продуктов. Отраслевые слухи уже громкие, но превращать их в объявленную дату ухода было бы преждевременно.

RSS: Новости на портале Anti-Malware.ru