AEPIC Leak — новый вектор атаки на процессоры Intel, сливающий данные

AEPIC Leak — новый вектор атаки на процессоры Intel, сливающий данные

AEPIC Leak — новый вектор атаки на процессоры Intel, сливающий данные

Группа исследователей выявила новый вектор атаки на процессоры Intel. Если злоумышленник воспользуется этим методом, в его руки может попасть конфиденциальная информация.

Вектор назвали AEPIC Leak (пишется ÆPIC Leak), он связан с улучшенным программируемым контроллером прерываний (Advanced Programmable Interrupt Controller — APIC). Этот компонент CPU отвечает за приоритизацию и отправку межпроцессорных прерываний.

Чтобы реализовать атаку AEPIC Leak, киберпреступник должен получить высокие права — уровня администратора или root — к APIC MMIO. По словам исследователей, этот вектор представляет серьезную угрозу для приложений, полагающихся в работе на технологию Intel Software Guard Extensions (SGX).

AEPIC Leak существует из-за архитектурной проблемы, которая приводит к раскрытию конфиденциальных данных без необходимости использования стороннего канала. Как отметили специалисты, это первый баг процессоров, сливающий информацию из-за архитектурных особенностей. Именно поэтому условная атака AEPIC Leak крайне надежная с точки зрения эксплойта.

«Достаточно загрузить приложение в память, чтобы иметь возможность сливать ее содержимое. AEPIC Leaks может с точностью атаковать программу и снять полный дамп ее памяти менее чем за секунду», — объясняет Пьетро Боррелло, один из исследователей.

ÆPIC Leak получила идентификатор CVE-2022-21233. Представители Intel заявили, что считают этот вектор проблемой средней степени опасности. В официальном сообщении техногигант приводит список затронутых процессоров. Эксперты отметили, что ÆPIC Leak актуальна только в случае анклав Intel SGX, а виртуальные машины вообще не подтверждены этой уязвимости.

Исследователи также опубликовали код демонстрационного эксплойта (proof-of-concept — PoC) на GitHub.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru