Kaspersky Lab: Συμβουλές για τα κενά ασφαλείας στα τσιπ
19:05 - 05 Ιανουαρίου 2018
H εταιρεία παραγωγής λογισμικών ασφαλείας Kaspersky Lab αναφέρει, σε ανακοίνωση της, ότι «τα δύο σοβαρά κενά ασφάλειας στους επεξεργαστές (τσιπάκια) της Intel, θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να εκμεταλλευτούν ευαίσθητες πληροφορίες από εφαρμογές αποκτώντας πρόσβαση στη μνήμη πυρήνα (core memory). Η πρώτη ευπάθεια, το Meltdown, μπορεί να απομακρύνει αποτελεσματικά το εμπόδιο μεταξύ των εφαρμογών χρηστών και των ευαίσθητων τμημάτων του λειτουργικού συστήματος. Η δεύτερη ευπάθεια, το Specter, που βρέθηκε επίσης στα τσιπάκια των AMD και ARM, μπορεί να «ξεγελάσει» τις ευάλωτες εφαρμογές ώστε να διαρρέουν τα περιεχόμενα της μνήμης τους.
Οι εφαρμογές που είναι εγκατεστημένες σε μια συσκευή γενικά «τρέχουν» σε «λειτουργία χρήστη», μακριά από τα πιο ευαίσθητα τμήματα του λειτουργικού συστήματος. Αν μια εφαρμογή χρειάζεται πρόσβαση σε μια ευαίσθητη περιοχή, για παράδειγμα στον υποκείμενο δίσκο, το δίκτυο ή τη μονάδα επεξεργασίας πρέπει να ζητήσει άδεια χρήσης της «προστατευμένης λειτουργίας». Στην περίπτωση του Meltdown, ο εισβολέας θα μπορούσε να αποκτήσει πρόσβαση στην προστατευμένη λειτουργία και στη μνήμη πυρήνα χωρίς να χρειάζεται άδεια, αφαιρώντας αποτελεσματικά το εμπόδιο, επιτρέποντάς του να κλέψει δεδομένα από τη μνήμη των εφαρμογών που εκτελούνται, όπως δεδομένα από διαχειριστές κωδικών πρόσβασης, προγράμματα περιήγησης, ηλεκτρονικά ταχυδρομεία και φωτογραφίες και έγγραφα.
Δεδομένου ότι πρόκειται για hardware bugs, η επιδιόρθωση τους είναι σημαντική δουλειά. Τα patches για το Meltdown έχουν εκδοθεί για λογισμικά Linux, Windows και OS X και έχουν ξεκινήσει εργασίες για την ενίσχυση του λογισμικού κατά μελλοντικής εκμετάλλευσης του Spectre. Η Google δημοσίευσε περαιτέρω πληροφορίες εδώ. Είναι ζωτικής σημασίας να εγκαθιστούν οι χρήστες τα διαθέσιμα patches χωρίς καθυστέρηση. Θα χρειαστεί χρόνος για τους επιτιθέμενους να καταλάβουν πώς να εκμεταλλευτούν τις ευπάθειες - παρέχοντας ένα μικρό αλλά κρίσιμο παράθυρο για προστασία».
ΠΗΓΗ: euro2day.gr
Ροη Ειδησεων
Πριν 17 ώρες, 7 λεπτά | ICT
Cyta: Σε εξέλιξη περιστατικό απάτης μέσω γραπτών μηνυμάτων sms-Συστήνει προσοχήΠριν 17 ώρες, 11 λεπτά | Κύπρος
Αναθεώρηση Συμφώνου Σταθερότητας και Ανάπτυξης για μεγαλύτερη ευελιξία-Οι νέοι κανόνεςΠριν 17 ώρες, 18 λεπτά | Εμπόριο
Μαρία Παναγιώτου: Υπάρχει ενδιαφέρον για το e-κοφίνι, ξεπέρασαν τους 1200 οι συμμετέχοντεςΠριν 17 ώρες, 29 λεπτά | Τουρισμός - Εστίαση
Μειωμένη κατά περίπου 50% η κίνηση στα κέντρα αναψυχής το ΠάσχαΠριν 23 ώρες, 30 λεπτά | ICT
Το ταξίδι της μετεγκατάστασης και γιατί οι ξένες tech εταιρείες... ψηφίζουν Κύπρο-Η Palta και η WargamingΠριν 1 μέρα, 23 ώρες | Εμπόριο
Φιλελεύθερο ανά την Ευρώπη το ωράριο των καταστημάτων-Τι κατέδειξε έρευνα της ΒουλήςΠριν 2 μέρες, 10 ώρες | Κύπρος
Νίκος Χριστοδουλίδης: Σε αναπτυξιακή τροχιά με ακόμη πιο θετικές προοπτικές για το μέλλον η οικονομία της Κύπρου