Google: Программные решения не остановят уязвимости Spectre

Google: Программные решения не остановят уязвимости Spectre

Google: Программные решения не остановят уязвимости Spectre

Исследователи Google в области безопасности проанализировали воздействие уязвимостей типа Spectre на современные процессоры. В итоге эксперты пришли к выводу, что программные решения не смогут предотвратить эксплуатацию такого рода дыр.

Специалисты Google — Росс МакИлрой, Тобиас Тебби, Ярослав Севчик — утверждают, что им под силу создать некий универсальный гаджет, который поможет использовать уязвимости Spectre в различных семействах современных процессоров.

Таким образом, злоумышленник сможет запустить код, который прочтет всю память в том же потоке, в котором он запущен.

Это значит, что вредоносный код JavaScript, находящийся на определенной веб-странице и в определенной вкладке браузера, вполне может прочитать и похитить информацию, размещенную в другой вкладке.

Разработчики браузеров выпустили свои решения, чтобы бороться с такого рода уязвимостями. Можно вспомнить функцию Site Isolation, реализованную в Chrome. В июле прошлого года компания Mozilla также начала работу над аналогом такой функции для своего браузера Firefox.

Однако исследователи просят не обольщаться: Spectre все еще угрожает компьютерам, несмотря на все эти программные меры.

Чтобы полностью справиться с этой проблемой, необходимо аппаратное решение, которое поможет разделить процессы, предоставив каждому из них свое виртуальное адресное пространство.

В декабре мы писали про новую вариацию уязвимости Spectre в процессорах. Эту брешь, получившую имя SplitSpectre, можно эксплуатировать за счет выполнения кода в контексте браузера.

Беспилотные грузовики получат дополнительную защиту от кибератак

Система идентификации беспилотного транспорта на базе «ЭРА ГЛОНАСС» в ближайшее время получит новый функционал. Речь идёт о дополнительных мерах защиты от внешних атак, а также о механизме принудительной остановки техники в случае чрезвычайных ситуаций.

О планах по расширению возможностей «ЭРА ГЛОНАСС» рассказал ТАСС генеральный директор АО «ГЛОНАСС» Алексей Райкевич.

По его словам, к системе уже подключены все 95 беспилотных грузовых автомобилей, задействованных в эксперименте по автономным грузоперевозкам.

«Совместно с Минтрансом России мы запустили публичный счётчик безаварийного пробега робофур — для объективной оценки зрелости технологии. Следующий этап — появление новых функций в единой системе идентификации на базе “ЭРА ГЛОНАСС”. Речь идёт о защите робофур от кибератак и создании механизма централизованной принудительной остановки в случае чрезвычайных происшествий», — отметил Алексей Райкевич.

Кроме того, глава АО «ГЛОНАСС» сообщил о работе, которую Минтранс России ведёт в части правового регулирования беспилотного транспорта. По его словам, ведомство фактически выступает пионером в этой области — в том числе на мировом уровне.

Разработка нормативной базы при этом идёт параллельно с продолжением эксперимента по перевозке грузов с использованием робофур. В нём задействованы федеральные трассы М-11 «Нева», М-4 «Дон» и ЦКАД. Такой подход, по мнению Алексея Райкевича, позволяет сократить разрыв между внедрением новых технологий и их регулированием.

Согласно данным исследования АО «ГЛОНАСС», в 2025 году количество атак на автомобили всех типов выросло на 20%. При этом 93% инцидентов носили удалённый характер. Чаще всего транспорт атакуют с целью угона, реже — для вымогательства.

RSS: Новости на портале Anti-Malware.ru