Дослідники з Університету технологій у Тампере (Фінляндія) і Гаванського технологічного університету (Куба) виявили вразливість в Intel Skylake і Kaby Lake. Як виявилося, нові процесори від корпорації Intel не такі вже й надійні, і їх уразливість може допомогти зловмиснику зламати ваш ПК. Вона називається PortSmash і, схоже, є у всіх чіпах з одночасною багатопоточністю (SMT/Hyper-Threading).
Суть в тому, що у випадку з Hyper-Threading один фізичний процесор або ядро ОС показано як два. Таким чином хакери можуть зламати пк, і отримати доступ до особистих даних компанії.
На GitHub доступний код експлойта, який використовує цю уразливість в криптографічної бібліотеки OpenSSL на ОС Ubuntu 18.04. Зазначимо також, що в оновленнях OpenSSL 1.1.0 i і 1.1.1 пролом вже прибрана. При цьому розробники поки не уточнюють всіх технічних аспектів, тому складно зрозуміти, чи є вразливість чисто апаратної або програмної. Будемо сподіватися, що така помилка більше не повториться, оскільки під загрозою злому були мільйони користувачів ПК.
Дають лише 3 дні: в Україні змінилися правила повісток поштою, що це змінює для чоловіків
Коли скасують графіки відключення світла: хто та як формував черги
Українцям виплатять по 4 500 гривень: кому пощастить отримати допомогу
Українців попередили про три місяці без пенсії: у кого будуть проблеми з ПФУ
Знай.uа писав, що Роскомнагляд збирається оштрафувати корпорацію Google. Повідомляється, що найбільший пошуковик не виконав вимог Роскомнадзора.