Очередная прореха в безопасности процессоров Intel угрожает миллионам пользователей компьютеров по всему миру. И хотя мы уже попривыкли к таким новостям, спокойнее от них не становится. Потому что можно закрыть ноутбук на замок, создать самую защищённую WiFi есть на свете и установить эффективный антивирус, но все это абсолютно бесполезная история, если железо вашей машины «течёт».
Как сообщили представители Intel, обнаруженная недавно проблема несанкционированного доступа к данным пользователя «звучит» как эхо 2018 года, когда хакерами были найдены пути обхода защиты компьютера на уровне железа. Скандальные находки получили название Meltdown и Spectre. Последний прорыв нарекли ZombieLoad, потому что именно так называется способ «опрокидывания» CPU при помощи массированного потока данных, который он не может «переварить».
В обычном случае при возникновении проблемы с превышением объемов данных, CPU обращается за помощью к к микрокоду. Но ZombieLoad вмешивается в процесс и «разрешает» абсолютно всем программам, использующим процессор в данный конкретный момент, доступ ко всем данным, содержащимся в CPU. Интересно, что ZombieLoad атакует не только железо конкретной машины и другие компьютеры на том же сервере, но также отправляется наводить порядки в «облаках».
Никаких сведений о реальном ущербе, причинённом ZombieLoad обычным пользователям, пока не появлялось. В компании Intel уверяют, что лечение зловреда уже готово и скоро попадёт на машины пользователей в виде очередного апдейта.