ZombieLoad: V procesorech Intel byla nalezena nová bezpečnostní chyba

nový, vážná bezpečnostní mezera byl identifikován a obavy jeho procesory Intel postavena od roku 2011 dále.

ΤBezpečnostní zranitelnost byla experty na počítačovou bezpečnost pojmenována ZombieLoad kvůli neschopnosti procesorů spravovat konkrétní data. Výsledkem je, že tento „zombie“ datový paket vytváří bezpečnostní díru v hardwaru Intel, takže pokud je počítač infikován, může útočník odhalit každého uživatele procházejícího internet.

Nekontrolovaná data totiž zahrnují citlivé informace uložené v procesoru, jako jsou hesla, tajné klíče, soukromé zprávy atd. Podle dosavadních údajů je ZombieLoad bezpečnostní mezera podobná Meltdown a Spectre identifikovaná na začátku roku 2018. Odborníci se domnívají, že může infikovat dnes nejrozšířenější operační systémy, jako jsou Windows, Android, Chrome, iOS, Linux a MacOS.

Pevné počítače, notebooky a virtuální systémy jsou zranitelné zranitelností ZombieLoad. Zdá se, že zranitelností jsou Intel Atom a Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge a Skylake, stejně jako Coffee Lake, Whiskey Lake, Kaby Lake a Cascade Lake.

Zranitelnost ZombieLoad se řeší řádnou aktualizací počítačového softwaru, což by měli udělat všichni uživatelé, protože vystavení zranitelnosti nezanechává žádné skutečné stopy. To znamená, že počítač může být infikován a uživatel si nemusí všimnout sebemenší věci.

Společnost Microsoft již vydala opravu pro všechny systémy se systémem Windows. Na stejné cestě je i Apple, který vydal (v pondělí) opravu pro operační systém macOS Mojave 10.14.5. Google ze své strany upgradoval software pro Android a Chrome, zatímco podobné kroky byly provedeny i v datových centrech společnosti.

Zdroj