iPhones.ru

В процессорах Intel, M1 и AMD нашли уязвимость для слежки за пользователями

Артём Баусов avatar | 10
FavoriteLoading В закладки
В процессорах Intel, M1 и AMD нашли уязвимость для слежки за пользователями

Эксперты по безопасности из Корнельского университета нашли опасную уязвимость в большинстве современных процессоров.

Специалисты сообщают, что она работает на Intel, AMD, Samsung Exynos и даже на M1. Суть в том, что вредоносный код встраивается в CSS и HTML веб-страниц, поэтому не требует JavaScript. Соответственно, блокировка через него тоже недоступна.

Благодаря этой «дыре», хакеры могут следить за активностью пользователей в интернете. Тип атаки относится к Side Channel (по сторонним каналам), она использует общие особенности браузеров, поэтому работает кроссплатформенно.

Ждём релиз соответствующих обновлений, закрывающих уязвимость. [GizmoChina]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (17 голосов, общий рейтинг: 4.47 из 5)
undefined
iPhones.ru
Ждём патч-фиксы.
Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

10 комментариев

Форум →
  1. Dmitry Pal avatar
    Dmitry Pal 12 марта 2021
    7

    “Тип атаки …. использует общие особенности браузеров, поэтому работает кроссплатформенно.”

    Так может дырка всё же на уровне платформы CSS и HTML, а процессоры тут не причём ?

    Если бензин хреновый, то при чём тут условный Мерседес, который на нём не едет ?

    Войди на сайт, чтобы ответить
    Ответить
  2. Andrew avatar
    Andrew 12 марта 2021
    6

    В статье какой-то бред. Как через css и html можно задействовать уязвимость в ПРОЦЕССОРЕ? Html и css обрабатывает браузер. Нашли уязвимость в браузере, приплели процессор.

    Pavel avatar
    Pavel13 марта 2021
    0

    @Andrew, на удивление в статье именно так и написано. Не поверил и пошёл проверять. Уяз работает даже при отключенном js.

    Войди на сайт, чтобы ответить
    Ответить
  3. Freingeer avatar
    Freingeer 12 марта 2021
    1

    Как вечьма удачно “дыры” “оставлены”…😏

    Войди на сайт, чтобы ответить
    Ответить
  4. joker2k2 avatar
    joker2k2 12 марта 2021
    3

    мешанина бреда какая то
    процессор не обрабатывает HTML и CSS

    Войди на сайт, чтобы ответить
    Ответить
  5. fimoz avatar
    fimoz 12 марта 2021
    2

    Я давно писал здесь об этой уязвимости в каментах.
    Мои знакомые русские спецы нашли ее сразу.

    iVillain avatar
    iVillain12 марта 2021
    0

    @fimoz, надеюсь программно решается и без потери производительности. А так я думаю все веселье с дырами все еще впереди)

    Войди на сайт, чтобы ответить
    Ответить
  6. ApppleUser avatar
    ApppleUser 12 марта 2021
    3

    Зачем Артем Баусов такую херню пишет? Это насколько должно быть похер на читателей, чтобы не потратив даже минуты разобраться, высрать людям такую хероту? Авторы сайта заведомо дурачками всех посетителей считают, типа дурачков можно кормить таким вот слабоумием и втюхивать говно с алика.

    Войди на сайт, чтобы ответить
    Ответить
  7. ​? avatar
    ​? 13 марта 2021
    0

    Атака заключается в том что получены “отпечатки пальцев” устройства на котором запущен код. Это плохо, позволяет сайтам отслеживать пользователя. Но ни о каком “взломе” речи не идет

    Войди на сайт, чтобы ответить
    Ответить
  8. Йода avatar
    Йода 16 марта 2021
    0

    Казалось бы, при чем тут Intel? :))))

    Войди на сайт, чтобы ответить
    Ответить
Помни о правилах — если начал оффтопить, то не удивляйся потом.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.