Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

В этом году исследователи начали выявлять похожие на Meltdown уязвимости в процессорах от AMD. Если ранее считалось, что CPU этого производителя избавлены от векторов атаки вроде Meltdown, то теперь в этом есть большие сомнения.

В этом месяце специалисты Центра информационной безопасности CISPA им. Гельмгольца опубликовали отчёт, описывающий уже второй способ запуска атаки типа Meltdown на процессоры AMD. 

Эти же исследователи обнаружили первоначальный вариант Meltdown в 2018 году. По их словам, новый метод также использует x86-инстукрции PREFETCH и приводит к тем же последствиям — утечке информации из адресного пространства ядра.

Представители AMD на этой неделе подтвердили актуальность нового вектора кибератаки. Примечательно, что описанная брешь затрагивает все выпущенные CPU, как и первая дыра, выявленная в августе.

Производитель пока не выпустил патчи для уязвимостей, при этом они уже получили идентификаторы — CVE-2020-12965 и CVE-2021-26318. Вместо этого AMD попросила разработчиков софта использовать безопасные методы кодинга (PDF).

Ни одна из выявленных дыр пока не использовалась в реальных атаках, однако, как отметили специалисты, активность киберпреступников будет очень сложно детектировать, если они возьмут новые векторы на вооружение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru