Zombieload — новая серьезная уязвимость в процессорах Intel

Zombieload — новая серьезная уязвимость в процессорах Intel

Zombieload — новая серьезная уязвимость в процессорах Intel

Специалисты выявили новую уязвимость, допускающую атаку по сторонним каналам. Проблема, получившая имя Zombieload, затрагивает процессоры Intel и позволяет перехватить данные, обрабатываемые CPU. Эксперты сравнивают Zombieload с Meltdown, Spectre и Foreshadow.

Как и все похожие бреши, Zombieload существует благодаря процессу спекулятивного выполнения, встречающемуся по всех современных процессорах. Обнаружить новый класс уязвимости удалось благодаря исследованиям ученых, которые длились больше года.

В ходе этих исследований специалисты пытались выявить новые дыры в различных компонентах процесса спекулятивного выполнения.

На самом деле, бреши вроде Meltdown, Spectre и Foreshadow уже давно показали, насколько легко различные компоненты CPU могут сливать данные в ходе процесса спекулятивного выполнения.

Уязвимость Zombieload выявила группа ученых, в которую входили специалисты, ответственные за обнаружение Meltdown и Spectre. Им помогали эксперты компании Bitdefender.

Эту проблему безопасности исследователи назвали Microarchitectural Data Sampling (MDS) — подразумевается, что она атакует микроархитектурные структуры данных, используемые процессором для быстрого чтения-записи.

Таким образом, атака MDS может перехватить данные, обрабатываемые внутри CPU сторонними приложениями. При нормальных условиях атакующий не должен иметь доступ к такой информации.

На основе полученных данных специалисты выделили четыре типа уязвимости: CVE-2018-12126 или Fallout — атакует буферы хранения, CVE-2018-12127 — атакует буферы загрузки, CVE-2018-12130 или Zombieload — буферы заполнения, CVE-2019-11091 — некешированную память.

На YouTube опубликованы несколько роликов, демонстрирующих, насколько опасны MDS-атаки. Один мы приводим ниже, а вот два других — раз, два.

Также рекомендуем ознакомиться с этим демо, в котором атака Zombieload используется для мониторинга веб-сайтов, посещаемых пользователям браузера Tor в виртуальной машине.

Apple, Amazon, Google, Microsoft и Mozilla уже выпустили патчи для защиты пользователей от Zombieload.

ФАС признала размещение рекламы в Telegram незаконным

ФАС заявила, что рассматривает распространение рекламы в Telegram как нарушение закона «О рекламе». В ведомстве считают, что это подпадает под запрет на размещение рекламы на площадках, доступ к которым ограничен. По мнению службы, сам факт применения к мессенджеру ограничительных мер уже позволяет считать его «запрещенной платформой».

«В связи с принятием мер по ограничению доступа к мессенджеру «Телеграм» ФАС России усматривает в размещении рекламных интеграций на этой площадке признаки нарушения рекламного законодательства, ответственность за которое несут как рекламодатель, так и рекламораспространитель», — такое сообщение ведомства опубликовало РБК.

Роскомнадзор начал замедлять Telegram 10 февраля.

Как отмечается, уже есть владельцы каналов, в отношении которых ФАС вынесла решения о нарушении закона «О рекламе».

«В соответствии со статьей 15.3 Федерального закона "Об информации, информационных технологиях и о защите информации" Роскомнадзором ограничен доступ в отношении мессенджера Telegram. Соответственно, telegram-канал "ЛОСКУТОВА МАРИЯ" является ресурсом, доступ к которому ограничен. С учетом изложенного в размещении рекламы в telegram-канале "ЛОСКУТОВА МАРИЯ" (https://t.me/loskutova_maria), в частности в размещении 28.01.2026 и 20.02.2026 рекламы усматриваются признаки нарушения части 10.7 статьи 5 Федерального закона "О рекламе"», — приводит выдержку из решения ФАС «Российская газета».

В ответ на запрос издания антимонопольное ведомство рекомендовало участникам рынка проанализировать контент, размещаемый на информационных ресурсах, доступ к которым ограничен.

В то же время Ассоциация блогеров и агентств утверждает, что такого запрета нет. Там ссылаются на уведомление на сайте Роскомнадзора, согласно которому владельцы зарегистрированных телеграм-каналов вправе размещать рекламу по заявкам рекламодателей. Ассоциация готовит официальное обращение в Роскомнадзор и ФАС по этому поводу.

RSS: Новости на портале Anti-Malware.ru