Kaspersky Lab: Συμβουλές για τα κενά ασφαλείας στα τσιπ
19:05 - 05 Ιανουαρίου 2018
H εταιρεία παραγωγής λογισμικών ασφαλείας Kaspersky Lab αναφέρει, σε ανακοίνωση της, ότι «τα δύο σοβαρά κενά ασφάλειας στους επεξεργαστές (τσιπάκια) της Intel, θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να εκμεταλλευτούν ευαίσθητες πληροφορίες από εφαρμογές αποκτώντας πρόσβαση στη μνήμη πυρήνα (core memory). Η πρώτη ευπάθεια, το Meltdown, μπορεί να απομακρύνει αποτελεσματικά το εμπόδιο μεταξύ των εφαρμογών χρηστών και των ευαίσθητων τμημάτων του λειτουργικού συστήματος. Η δεύτερη ευπάθεια, το Specter, που βρέθηκε επίσης στα τσιπάκια των AMD και ARM, μπορεί να «ξεγελάσει» τις ευάλωτες εφαρμογές ώστε να διαρρέουν τα περιεχόμενα της μνήμης τους.
Οι εφαρμογές που είναι εγκατεστημένες σε μια συσκευή γενικά «τρέχουν» σε «λειτουργία χρήστη», μακριά από τα πιο ευαίσθητα τμήματα του λειτουργικού συστήματος. Αν μια εφαρμογή χρειάζεται πρόσβαση σε μια ευαίσθητη περιοχή, για παράδειγμα στον υποκείμενο δίσκο, το δίκτυο ή τη μονάδα επεξεργασίας πρέπει να ζητήσει άδεια χρήσης της «προστατευμένης λειτουργίας». Στην περίπτωση του Meltdown, ο εισβολέας θα μπορούσε να αποκτήσει πρόσβαση στην προστατευμένη λειτουργία και στη μνήμη πυρήνα χωρίς να χρειάζεται άδεια, αφαιρώντας αποτελεσματικά το εμπόδιο, επιτρέποντάς του να κλέψει δεδομένα από τη μνήμη των εφαρμογών που εκτελούνται, όπως δεδομένα από διαχειριστές κωδικών πρόσβασης, προγράμματα περιήγησης, ηλεκτρονικά ταχυδρομεία και φωτογραφίες και έγγραφα.
Δεδομένου ότι πρόκειται για hardware bugs, η επιδιόρθωση τους είναι σημαντική δουλειά. Τα patches για το Meltdown έχουν εκδοθεί για λογισμικά Linux, Windows και OS X και έχουν ξεκινήσει εργασίες για την ενίσχυση του λογισμικού κατά μελλοντικής εκμετάλλευσης του Spectre. Η Google δημοσίευσε περαιτέρω πληροφορίες εδώ. Είναι ζωτικής σημασίας να εγκαθιστούν οι χρήστες τα διαθέσιμα patches χωρίς καθυστέρηση. Θα χρειαστεί χρόνος για τους επιτιθέμενους να καταλάβουν πώς να εκμεταλλευτούν τις ευπάθειες - παρέχοντας ένα μικρό αλλά κρίσιμο παράθυρο για προστασία».
ΠΗΓΗ: euro2day.gr
Ροη Ειδησεων
Πριν 6 λεπτά | ICT
Υφ. Καινοτομίας: Ταχέως αναπτυσσόμενος περιφερειακός τεχνολογικός κόμβος η ΚύπροςΠριν 10 λεπτά | ICT
Μ. Τανούσης: Η Κύπρος επενδυτικός προορισμός και πόλος σταθερότητας στην περιοχήΠριν 33 λεπτά | Υπηρεσίες
Συνεργασία Ablebook-Buyway365 που προωθεί την προσβασιμότηταΠριν 45 λεπτά | Υπηρεσίες
Αυξάνοντας την αναγνωρισιμότητα των brand με το Μάρκετινγκ ΕπιρροήςΠριν 53 λεπτά | Χρηματοοικονομικά
Και αυτό το Πάσχα η Alpha Bank στέκεται στο πλευρό των ευάλωτων συμπολιτών μαςΠριν 59 λεπτά | Εμπόριο
Φέτος το Πάσχα οι προσφορές είναι επικές-Smartphones με €0 αρχικά και €200 έκπτωσηΠριν 1 ώρα, 15 λεπτά | Υπηρεσίες
10 χρόνια προσφοράς Andrey & Julia Dashin’s Foundation