Презентация на тему Темная сторона цифрового мира. О массовой уязвимости процессоров Intel

программой преобразования информации и осуществляющая управление всем вычислительным процессом. 

был 4-разрядный Intel 4004
По данным компании IDC, по итогам

2009 года на рынке микропроцессоров для настольных ПК, ноутбуков и серверов доля корпорации Intel составила 79,7 %

пожалуй, всё, что связано с технологиями. К сожалению, процессоры

не являются исключением, и могут быть атакованы

процессора:
Спекулятивное выполнение операций, в том числе чтение из оперативной

памяти без проверки прав доступа процесса к читаемым областям.
Отсутствия очистки кэша от результатов ошибочного спекулятивного исполнения (подобная очистка, вероятно, снизила бы скорость работы процессора).

пространстве процесса, защищая их от доступа уровнем привилегий. Данная

технология позволяет быстрее исполнять системные вызовы. При таких вызовах повышается уровень привилегий, а при возврате обратно уровень привилегий снова понижается, при этом не требуется перезагружать таблицу страничных дескрипторов.

у самого ядра операционной системы, самого защищённого программного компонента,

куда никто вторгаться не имеет права. Но так как уязвимости аппаратные, сделать это возможно.

так как дело касается только общения программ между собой,

а не с ядром ОС. Но на практике именно Spectre сейчас наиболее опасны, потому что противодействовать им намного сложнее, чем Meltdown.

банковская информация, личные данные и так далее. В последнее

время компании, занимающиеся информационной безопасностью, отметили резкий рост числа образцов вредоносных приложений, которые пытаются использовать Meltdown и Spectre.

устанавливать — есть варианты атак, которые работают прямо в

браузере, то есть достаточно зайти на веб-сайт. Даже на знакомых сайтах могут оказаться вредоносные блоки (рекламные, например). К тому же сейчас есть много приложений, которые мимикрируют под настоящие программы, но на самом деле тоже работают в специально созданном браузере.

ни macOS-совместимые ноутбуки и ПК. Исправить уязвимость возможно на

уровне операционной системы.

ядро процессора от пользовательской среды на программном уровне. Специалисты

отмечают, что исправление ошибки может привести к снижению производительности Windows и Linux-совместимых машин на 5 — 30%. Некоторые сообщают о 63% падении производительности 

защиты от атаки Spectre, хотя ведется определённая работа. По

данным веб-сайта, посвященному продвижению атаки, «Это не так легко исправить, и она (ошибка) будет преследовать нас в течение длительного времени».

выпущенные за последние 10 лет (по другим данным, 20

лет).

обеспечения безопасности им надо обновить операционную систему на всех

устройствах до macOS 10.13.2, iOS 11.2 и tvOS 11.2 (или старше), а также обновить Safari как минимум до версии 11.0.2. Увы, старые устройства, которые не получили обновления своих ОС до этих версий, так и останутся уязвимыми.

выпускают производители устройств. Обновления нерегулярны, а патчи для устройств

старше пары лет появляются совсем редко. Так что они тоже останутся уязвимыми.

и старше, а заодно обновить и все остальные программы

с драйверами.

8.1 и Windows 10, а также для браузеров Internet

Explorer и Edge.