Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Zenbleed: уязвимость процессоров AMD Zen2 может слить важные данные

Тэвис Орманди, исследователь в области безопасности из Google, обнаружил новую уязвимость, затрагивающую процессоры AMD Zen2. С помощью этой бреши злоумышленники могут вытащить конфиденциальные данные, пароли и ключи шифрования.

Проблема получила идентификатор CVE-2023-20593, а причина её кроется в некорректной обработке инструкции «vzeroupper» во время спекулятивного выполнения.

Орманди использовал фаззинг и отслеживал производительность, чтобы выявить конкретные аппаратные события. Полученные результаты эксперт проверял с помощью техники «Oracle Serialization» (сериализуемость транзакций).

В итоге Орманди смог обнаружить несоответствие между выполнением случайно сгенерированной программы и её сериализованной транзакцией. Это и привело исследователя к уязвимости, которой позже присвоили идентификатор CVE-2023-20593.

С помощью специально подготовленного эксплойта Орманди смог слить конфиденциальную информацию из любой системной операции (включая виртуальные машины, изолированные песочницы и контейнеры).

«Потребовалось немного попотеть, но в результате я нашёл вариант эксплойта, который может слить около 30 КБ в секунду с каждого ядра процессора. Это достаточная скорость для того, чтобы извлечь пароли и ключи шифрования при входе пользователя в систему», — записал Орманди в отчёте.

Для защиты от Zenbleed всем владельцам затронутых устройств рекомендуется установить обновления.

Подпишитесь на новости

Голосовые сообщения увеличивают число рабочих ошибок на 30%

Любителям записывать трёхминутный подкаст вместо двух строк текста принесли плохие новости. Голосовые сообщения в рабочих чатах могут увеличивать число ошибок на 30%, а выполнение задач — растягивать на 15-20%.

Такие результаты получили аналитики, изучившие коммуникации в нескольких компаниях, рассказала «Газете.Ru» директор сервиса корпоративной безопасности Карина Остроносова.

Специалисты сравнивали скорость реакции сотрудников на разные форматы и сопоставляли частоту аудиосообщений с продуктивностью команд.

Главная проблема голосовых — низкая плотность информации. Текст можно быстро просмотреть, выцепить дату, сумму и поручение. Аудиозапись приходится слушать последовательно, даже если её автор первые сорок секунд вспоминает, зачем вообще нажал кнопку микрофона.

По оценке аналитиков, обработка одной голосовой записи занимает в два-три раза больше времени, чем чтение аналогичного текста. Десять накопившихся аудиосообщений съедают 10-15 минут только на первичное знакомство. Выписать из них задачи, сроки и ответственных — уже отдельный квест.

В открытом офисе, транспорте или на встрече включить запись без наушников не всегда возможно. Сообщение отправляется в цифровой долгий ящик, ответ откладывается, а к вечеру вместо одной задачи сотрудник получает коллекцию непрослушанных монологов.

Ещё одна боль — поиск. Нужную цифру или фамилию нельзя мгновенно найти по ключевому слову: приходится снова гонять запись и ловить важный фрагмент на слух. По словам эксперта, на переслушивание старых аудиосообщений сотрудники могут тратить до 20% рабочего времени.

Впрочем, детали выборки и методика исследования в публикации не раскрыты, поэтому распространять цифры на все компании подряд рано. Но практический вывод уже можно сделать: голосовое удобно отправителю, а расплачивается временем обычно получатель. Если поручение важное, лучше написать его текстом. Особенно дедлайн. Особенно сумму.

RSS: Новости на портале Anti-Malware.ru