Специалисты выявили похожую на Meltdown дыру в процессорах AMD Zen+ и Zen 2

Специалисты выявили похожую на Meltdown дыру в процессорах AMD Zen+ и Zen 2

Специалисты выявили похожую на Meltdown дыру в процессорах AMD Zen+ и Zen 2

Специалисты Дрезденского технического университета выяснили, что линейка процессоров AMD Zen уязвима к кибератакам типа Meltdown, с помощью которых злоумышленники могут вытащить конфиденциальную информацию.

В опубликованном исследовании (PDF) под названием “Transient Execution of Non-Canonical Accesses” эксперты сосредоточились на чипах линейки AMD Zen+ и Zen 2: Epyc 7262, Ryzen 7 2700X и Threadripper 2990WX. В ходе тестирования выяснилось, что специалисты могут манипулировать операциями ядер CPU.

Метод исследователей напоминает знаменитую брешь Meltdown, о которой мир узнал в начале 2018 года. В сущности, этот баг просто стирает границы между приложениями пользовательского уровня и операционной системой. В итоге условная вредоносная программа может пробраться в память ядра и вытащить оттуда важные данные: пароли, ключи и т. п.

Интересно, что представители AMD ещё тогда заверяли всех, что опасная дыра не затрагивает их процессоры. Эксперты Саидгани Мусаев и Кристоф Фетчер из Дрезденского технического университета подтверждают, что это так, но только в случае c классической брешью Meltdown.

Тем не менее специалисты нашли обходной путь, позволяющий вклиниться в процесс доступа ядра CPU к памяти. «Это очень похоже на то, как действует классическая Meltdown», — отметили эксперты.

Новый метод, описанный Мусаевым и Фетчером, нельзя использовать для чтения памяти одного процесса из другого, но зато можно провернуть то же самое с потоками в одном пространстве виртуальной памяти.

«В отличие от предыдущих уязвимостей в процессорах AMD, обнаруженная брешь доказывает, что несанкционированный поток данных между элементами микроархитектуры возможен», — заключили специалисты.

В WhatsApp появится приватный режим для разговоров с ИИ

Meta (признана экстремисткой и запрещена в России) добавит в WhatsApp возможность запускать приватные разговоры с чат-ботом Meta AI. Компания обещает, что такие сессии не будут сохраняться, а сообщения исчезнут после закрытия чата.

Новый режим можно будет включить через отдельную иконку в личном чате с Meta AI. Позже он появится и в самостоятельном приложении Meta AI. Развёртывание функции в WhatsApp и Meta AI App займёт несколько месяцев.

В Meta объясняют, что пользователи всё чаще обращаются к ИИ с личными вопросами — от финансов и здоровья до советов по сложным перепискам с друзьями или коллегами. Поэтому компания хочет дать возможность задавать такие вопросы более приватно.

Инкогнито-сессия будет завершаться, если пользователь закроет чат, заблокирует телефон или выйдет из приложения. После этого Meta AI потеряет контекст разговора и не сможет продолжить беседу с учётом предыдущих сообщений.

Для работы таких чатов Meta использует инфраструктуру private processing. Корпорация рассказывала о ней в прошлом году: она нужна для запуска ИИ-функций в WhatsApp без нарушения сквозного шифрования. На этой архитектуре уже работают, например, ИИ-сводки сообщений.

По словам Meta, новый режим использует модель Muse Spark, представленную в прошлом месяце. Ранее для некоторых ИИ-функций в WhatsApp применялись более компактные модели.

Компания также готовит ещё одну функцию — Side Chat. Она позволит обращаться к Meta AI прямо внутри обычных переписок, но так, чтобы другие участники чата не видели запрос и ответ. Сейчас для общения с ИИ в групповом или личном чате нужно явно упоминать ассистента, и ответ видят все участники.

Meta выходит с приватными ИИ-чатами на рынок, где похожие режимы уже есть у ChatGPT и Claude. Кроме того, свои приватные чат-боты развивают DuckDuckGo и Proton.

Тема приватности ИИ-переписок становится всё важнее: пользователи всё чаще обсуждают с чат-ботами чувствительные темы, а юристы уже предупреждают, что такие диалоги в отдельных случаях могут всплывать в судебных разбирательствах.

RSS: Новости на портале Anti-Malware.ru