Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

Описан второй вектор атаки типа Meltdown на процессоры AMD

В этом году исследователи начали выявлять похожие на Meltdown уязвимости в процессорах от AMD. Если ранее считалось, что CPU этого производителя избавлены от векторов атаки вроде Meltdown, то теперь в этом есть большие сомнения.

В этом месяце специалисты Центра информационной безопасности CISPA им. Гельмгольца опубликовали отчёт, описывающий уже второй способ запуска атаки типа Meltdown на процессоры AMD. 

Эти же исследователи обнаружили первоначальный вариант Meltdown в 2018 году. По их словам, новый метод также использует x86-инстукрции PREFETCH и приводит к тем же последствиям — утечке информации из адресного пространства ядра.

Представители AMD на этой неделе подтвердили актуальность нового вектора кибератаки. Примечательно, что описанная брешь затрагивает все выпущенные CPU, как и первая дыра, выявленная в августе.

Производитель пока не выпустил патчи для уязвимостей, при этом они уже получили идентификаторы — CVE-2020-12965 и CVE-2021-26318. Вместо этого AMD попросила разработчиков софта использовать безопасные методы кодинга (PDF).

Ни одна из выявленных дыр пока не использовалась в реальных атаках, однако, как отметили специалисты, активность киберпреступников будет очень сложно детектировать, если они возьмут новые векторы на вооружение.

Мессенджер МАКС загружает процессор MacBook на 94%, жалуются юзеры

Телеграм-канал «Провод» опубликовал историю одного из пользователей, который решил проверить, что происходит с его MacBook. Судя по опубликованному скриншоту, главным подозреваемым в загрузке процессора оказался российский мессенджер МАКС.

По словам автора, приложение умудрилось загрузить процессор почти до предела.

В статистике системы указано, что процесс МАКС потреблял до 94% одного ядра процессора. Для сравнения, большинство популярных мессенджеров обычно ограничиваются нагрузкой в пределах 10-30%.

Пользователь утверждает, что приложение продолжало расходовать заряд аккумулятора и нагревать устройство даже в фоновом режиме. Согласно данным системного мониторинга, за время работы МАКС накопил около 33 часов фоновой активности.

 

 

Особое внимание автора привлекла ещё одна цифра — более 1,15 ГБ данных, прочитанных приложением с диска. Что именно мессенджер так активно считывал, остаётся неизвестным.

Впрочем, пока речь идёт лишь об отдельных сообщениях пользователей. Разработчики МАКС ситуацию официально не комментировали, а независимого технического анализа работы приложения на момент публикации не появилось.

RSS: Новости на портале Anti-Malware.ru