Эксперты по безопасности обнаружили критическую уязвимость в процессорах Intel. Дефект затрагивает большинство компьютеров и смартфонов, выпущенных за последние 10 лет, в том числе ПК на базе Windows, macOS и Linux. Предполагается, что обновление ПО приведет к замедлению скорости работы устройств на треть. При этом в Intel сообщают, что уязвимости подвержены не только ее процессоры, но и системы от AMD и ARM.
Подробности об обнаруженной аппаратной уязвимости пока держатся в секрете — полный отчет эксперты по безопасности должны представить в конце января. Как пишет The Guardian, дефект затрагивает практически все процессоры Intel в большинстве компьютеров на базе Windows, macOs и Linux. Проблема касается и других гаджетов. Как заявил глава Intel Брайан Крзанич: «Уязвимость затрагивает смартфоны, ПК и все остальные устройства, но степень воздействия будет отличаться в зависимости от продукта».
Как системный администратор из Тюмени стал мировой ИТ-звездой
Кейсы
Ряд компаний, включая Microsoft, начали поспешно разрабатывать защитные обновления ПО. Linux и Windows уже представили первые патчи, но они не устраняют проблему полностью.
По данным The Guardian, уязвимость в процессорах позволяет обычным пользовательским программам получать доступ к защищенной памяти ядра. Таким способом злоумышленники могут заполучить пароли, логины и другую конфиденциальную информацию на устройстве. Эксперты назвали эту уязвимость Meltdown.
Вторая уязвимость — Spectre — позволяет хакерам воспользоваться корректно работающими приложениями для получения конфиденциальной информации.
Обновления ПО, возможно, смогут устранить проблему, но это приведет к замедлению работы компьютера. Некоторые операции будут проходить на 30% медленнее, считают эксперты.
В Рождество цены на электричество в Германии стали отрицательными
Кейсы
Предполагается, что Intel и ряд других компаний узнали о критической уязвимости еще несколько месяцев назад. Как сообщает Business Insider, в конце ноября глава Intel Брайан Крзанич продал акции и опционы компании на сумму $24 млн. По сведениям источников, Крзанич получил сведения об уязвимости от экспертов Project Zero (проект Alphabet) еще в июне. Пока неясно, связана ли продажа акций с обнаруженным дефектом.
Однако уязвимость затрагивает не только процессоры Intel, но и системы ARM и AMD. Компания Крзанича сообщила, что готовит официальное заявление совместно со своими конкурентами, так как дефекту подвержены процессоры и операционные системы от различных производителей.
В Intel также признали, что защитные обновления действительно скажутся на скорости работы устройства, но обычный пользователь этого не заметит. По сведениям источников, менее всего замедление будет заметно на процессорах с микроархитектурой Skylake и новее. Процессоры прошлых поколений после обновлений, вероятнее всего, будут работать хуже.
GE успешно испытала турбовинтовой двигатель с напечатанными деталями
Идеи
Microsoft уже подготовила первое обновление, которое будет доступно пользователям устройств на базе Windows 10 — система обновится автоматически. Автоматическое обновление для Windows 7 и Windows 8 появится в ближайший вторник.
Amazon, Microsoft и Google также придется разработать защитные патчи для своих облачных сервисов и некоторых программ. Обновления потребуются и для антивирусов.