ZombieLoad: Intel-prosessoreista on löydetty uusi tietoturvahaavoittuvuus

Uusi, vakava turvallisuusvaje havaittiin ja huolenaiheita sen prosessorit Intel rakennettu vuodesta 2011 eteenpäin.

ΤTietoturvaasiantuntijat antoivat tietoturvahaavoittuvuuden nimeksi ZombieLoad, koska prosessorit eivät pysty hallitsemaan tiettyjä tietoja. Tämän seurauksena tämä "zombie"-datapaketti luo tietoturva-aukon Intel-laitteistoon, joten jos tietokone on saanut tartunnan, hyökkääjä voi havaita jokaisen Internetiä selaavan käyttäjän.

Tämä johtuu siitä, että hallitsemattomat tiedot sisältävät prosessoriin tallennettuja arkaluontoisia tietoja, kuten salasanoja, salaisia ​​avaimia, yksityisiä viestejä jne. Tähän mennessä saatujen tietojen mukaan ZombieLoad on samanlainen tietoturva-aukko kuin vuoden 2018 alussa tunnistettu Meltdown ja Spectre. Asiantuntijat katsovat, että se voi tartuttaa nykyään eniten käytetyt käyttöjärjestelmät, kuten Windows, Android, Chrome, iOS, Linux ja MacOS.

Kiinteät tietokoneet, kannettavat tietokoneet ja virtuaalijärjestelmät ovat alttiina ZombieLoad-haavoittuvuuksille. Haavoittuvuuksia näyttävät olevan Intel Atom ja Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge ja Skylake sekä Coffee Lake, Whiskey Lake, Kaby Lake ja Cascade Lake.

ZombieLoad-haavoittuvuus korjataan päivittämällä tietokoneohjelmisto oikein, mikä kaikkien käyttäjien tulisi tehdä, koska haavoittuvuus ei jätä todellisia jälkiä. Eli tietokone voi olla saastunut eikä käyttäjä välttämättä huomaa pienintäkään asiaa.

Microsoft on jo julkaissut korjaustiedoston kaikille Windows-järjestelmille. Samalla tiellä on Apple, joka julkaisi (maanantaina) korjaustiedoston macOS Mojave 10.14.5 -käyttöjärjestelmälle. Google puolestaan ​​on päivittänyt ohjelmistoja Androidille ja Chromelle, samalla kun samanlaisia ​​siirtoja on tehty yrityksen palvelinkeskuksiin.

Lähde