Powered by
Kaspersky Lab: Συμβουλές για τα κενά ασφαλείας στα τσιπ
19:05 - 05 Ιανουαρίου 2018
H εταιρεία παραγωγής λογισμικών ασφαλείας Kaspersky Lab αναφέρει, σε ανακοίνωση της, ότι «τα δύο σοβαρά κενά ασφάλειας στους επεξεργαστές (τσιπάκια) της Intel, θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να εκμεταλλευτούν ευαίσθητες πληροφορίες από εφαρμογές αποκτώντας πρόσβαση στη μνήμη πυρήνα (core memory). Η πρώτη ευπάθεια, το Meltdown, μπορεί να απομακρύνει αποτελεσματικά το εμπόδιο μεταξύ των εφαρμογών χρηστών και των ευαίσθητων τμημάτων του λειτουργικού συστήματος. Η δεύτερη ευπάθεια, το Specter, που βρέθηκε επίσης στα τσιπάκια των AMD και ARM, μπορεί να «ξεγελάσει» τις ευάλωτες εφαρμογές ώστε να διαρρέουν τα περιεχόμενα της μνήμης τους.
Οι εφαρμογές που είναι εγκατεστημένες σε μια συσκευή γενικά «τρέχουν» σε «λειτουργία χρήστη», μακριά από τα πιο ευαίσθητα τμήματα του λειτουργικού συστήματος. Αν μια εφαρμογή χρειάζεται πρόσβαση σε μια ευαίσθητη περιοχή, για παράδειγμα στον υποκείμενο δίσκο, το δίκτυο ή τη μονάδα επεξεργασίας πρέπει να ζητήσει άδεια χρήσης της «προστατευμένης λειτουργίας». Στην περίπτωση του Meltdown, ο εισβολέας θα μπορούσε να αποκτήσει πρόσβαση στην προστατευμένη λειτουργία και στη μνήμη πυρήνα χωρίς να χρειάζεται άδεια, αφαιρώντας αποτελεσματικά το εμπόδιο, επιτρέποντάς του να κλέψει δεδομένα από τη μνήμη των εφαρμογών που εκτελούνται, όπως δεδομένα από διαχειριστές κωδικών πρόσβασης, προγράμματα περιήγησης, ηλεκτρονικά ταχυδρομεία και φωτογραφίες και έγγραφα.
Δεδομένου ότι πρόκειται για hardware bugs, η επιδιόρθωση τους είναι σημαντική δουλειά. Τα patches για το Meltdown έχουν εκδοθεί για λογισμικά Linux, Windows και OS X και έχουν ξεκινήσει εργασίες για την ενίσχυση του λογισμικού κατά μελλοντικής εκμετάλλευσης του Spectre. Η Google δημοσίευσε περαιτέρω πληροφορίες εδώ. Είναι ζωτικής σημασίας να εγκαθιστούν οι χρήστες τα διαθέσιμα patches χωρίς καθυστέρηση. Θα χρειαστεί χρόνος για τους επιτιθέμενους να καταλάβουν πώς να εκμεταλλευτούν τις ευπάθειες - παρέχοντας ένα μικρό αλλά κρίσιμο παράθυρο για προστασία».
ΠΗΓΗ: euro2day.gr
Ροη Ειδησεων
Πριν 10 ώρες, 28 λεπτά | Ανάπτυξη Γης - Κατασκευές
Δημόσια διαβούλευση για τον στρατηγικό σχεδιασμό του Δήμου Στροβόλου-Κάλεσμα προς τους δημότες για εισηγήσειςΠριν 10 ώρες, 39 λεπτά | Κύπρος
Εβδομαδιαία κέρδη 1,1% στο ΧΑΚ για τέταρτη συνεχόμενη εβδομάδαΠριν 11 ώρες, 20 λεπτά | Διεθνή
Επενδύει 10 δισ. δολάρια για να επεκτείνει τον στόλο η IAG–Παρήγγειλε 71 αεροσκάφηΠριν 11 ώρες, 57 λεπτά | Διεθνή
Delta και Korean Air αγοράζουν το 25% της WestJet έναντι $550 εκατ.Πριν 12 ώρες, 42 λεπτά | Χρηματοοικονομικά
Eurobank Holdings: Ενισχυμένα καθαρά κέρδη στην Κύπρο με Eurobank Cyprus και Ελληνική-Πάνω κατά 31,3% και στα €121 εκ.Πριν 12 ώρες, 48 λεπτά | Κύπρος
Στις Βρυξέλλες για Eurogroup και Συμβούλιο Ecofin ο Μάκης Κεραυνός-Τα θέματα που βρίσκονται στην ατζένταΠριν 13 ώρες, 15 λεπτά | Εμπόριο
Οι κολοσσοί του ελληνικού λιανεμπορίου που επενδύουν στα πολυκαταστήματα ERA-Η νέα εποχή μετά την εξαγορά