CERT-RO: Ameninţările Meltdwon şi Spectre ţintesc procesoarele moderne şi sistemele de operare

Procesoare moderne şi sisteme de operare au fost afectate, recent, de două noi atacuri botezate Meltdown şi Spectre, al căror specific reprezintă extragerea informaţiilor sensibile din sistemele informatice analizând semnalele fizice emise, informează Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), pe propria pagină de Internet.
Economica.net - Dum, 07 ian. 2018, 14:03
CERT-RO: Ameninţările Meltdwon şi Spectre ţintesc procesoarele moderne şi sistemele de operare

Potrivit sursei citate, atacurile Meltdown şi Spectre (sau Kaiser şi KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat.

Cele două ameninţări exploatează vulnerabilităţi critice de implementare a procesoarelor moderne. „În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel şi sunt realizate pe baza informaţiilor obţinute din implementarea fizică a unui sistem criptografic”, precizează sursa citată.

Potrivit CERT-RO, pe lista producătorilor de arhitecturi CPU (Central Processing Unit – Unitatea Centrală de Procesare, n.r.) şi sisteme de operare afectaţi se află: AMD, Apple, ARM, Google, Intel, Linux Kernel, Microsoft şi Mozilla.

„Un atacator capabil să execute cod cu privilegii de utilizator poate a obţine diferite privilegii, precum citirea memoriei de kernel, protejată în mod uzual sau poate ocoli tehnica de securizare KASLR (Kernel Address Space Layout Randomization)”, notează specialiştii CERT-RO.

În ceea ce priveşte metoda de remediere a problemei, experţii recomandă înlocuirea CPU, vulnerabilitatea fiind cauzată „în primul rând de arhitectura procesorului”, precum şi „actualizarea sistemului de operare”, ce va diminua efectele vulnerabilităţii hardware

Te-ar mai putea interesa și
Finanțarea deficitului bugetar ne crește dobânda la credite. Lichiditatea din piața bancară a scăzut și ROBOR și-a reluat creșterea
Finanțarea deficitului bugetar ne crește dobânda la credite. Lichiditatea din piața bancară a scăzut și ROBOR și-a ...
În ultimele 10 zile, ROBOR la 3 luni și cel la 6 luni a crescut cu 20 de puncte de bază, semn că bancile au împrumutat destul de mult statul pentru finanțarea deficitului bugetar, lichiditatea......
Surpriză de proporții la alegerile prezidențiale, turul 1: După numărarea a peste 60% din voturile din țară, Călin Georgescu este pe pimul loc
Surpriză de proporții la alegerile prezidențiale, turul 1: După numărarea a peste 60% din voturile din țară, Călin ...
Candidatul independent Călin Georgescu este pe pe primul loc în preferințele alegătorilor in țară după numărarea ...
Referendumul din București a trecut în favoarea lui Nicușor Dan. Primarul solicită Parlamentului să țină cont de voința bucureștenilor
Referendumul din București a trecut în favoarea lui Nicușor Dan. Primarul solicită Parlamentului să țină cont de voința ...
Votul de la referendumul local trebuie confirmat de Parlament, iar partidele politice nu pot să ignore voinţa a 500.000 ...
EXIT POLL Alegeri prezidenţiale. Cine merge în turul al doilea – Primele reacţii (UPDATE)
EXIT POLL Alegeri prezidenţiale. Cine merge în turul al doilea – Primele reacţii (UPDATE)
Rezultate alegeri 2024 - EXIT POLL. Marcel Ciolacu şi Elena Lasconi merg în turul al doilea, conform principalelor institute ...