Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Plundervolt — новая атака на процессоры Intel и защищённую область SGX

Учёные из трёх университетов Европы рассказали о новой форме атаки на процессоры Intel. В случае успешной реализации злоумышленник может нарушить целостность данных, хранящихся в SGX (наиболее защищённая область Intel CPU).

Исследователи назвали эту форму атаки «Plundervolt», она затрагивает интерфейс, через который операционная система может управлять напряжением и частотой процессора Intel.

Этот же интерфейс могут использовать различные геймеры, чтобы, выражаясь их языком, «разогнать» CPU (сделать его более мощным).

Специалисты выяснили, что настройки напряжения и частоты процессора можно использовать для изменения данных внутри SGX, что приведёт к ошибкам. После того как данные покинут защищённую область, потенциальный атакующий сможет проэксплуатировать эти ошибки.

По словам экспертов, благодаря Plundervolt злоумышленник может восстановить ключи шифрования или создать бреши в защищённом программном обеспечении. При этом затронуты как десктопные, так и серверные и даже мобильные процессоры Intel.

Сам производитель уязвимых CPU уже выпустил обновления микрокода и BIOS, которые устраняют опасность атаки Plundervolt.

По словам Intel, уязвимы следующие процессоры:

  • Intel 6, 7, 8, 9 и 10 поколение CoreTM
  • Intel Xeon Processor E3 v5 и v6
  • Intel Xeon Processor E-2100 и E-2200

Также можете ознакомиться с видеороликом, посвящённым Plundervolt:

В Москве продолжаются проблемы с мобильной связью в отдельных районах

В выходные проблемы с мобильной связью и интернетом в Москве, начавшиеся 5 марта, сохранялись. При этом зона ограничений сместилась в центральную часть города. Кроме того, сбои затронули сеть Wi-Fi в городском транспорте.

Ранее, 5 марта, ограничения были введены в отдельных районах Южного округа столицы. Тогда связь отсутствовала полностью: не работал не только мобильный интернет, как это обычно бывает, но и голосовая связь. Операторы объяснили происходящее «мерами безопасности».

На следующий день, как сообщил портал «Код Дурова», ограничения сместились в центральную часть Москвы. Они вводятся точечно и затрагивают отдельные участки в пределах нескольких улиц или кварталов, не распространяясь на весь район.

Ограничения также повлияли на работу сети Wi-Fi в общественном транспорте Москвы на некоторых маршрутах и линиях метро. Такая ситуация сохранялась все длинные выходные и продолжается до сих пор.

По данным портала, операторы начали уведомлять абонентов только вечером 6 марта. При этом характер ограничений менялся. 7 марта и позже они затрагивали уже только мобильный интернет, тогда как возможность совершать голосовые звонки и отправлять СМС-сообщения вернулась. При этом мобильный интернет по-прежнему оставался недоступным, а также не работали многие сервисы из «белого списка».

В официальном комментарии пресс-служба Роскомнадзора переадресовала запрос в Минцифры.

RSS: Новости на портале Anti-Malware.ru