Новата година стартира ужасяващо за жителите на Мрежата, след като

Новата година започва ужасяващо за жителите на Мрежата, откакто стана ясно, че процесорите на водещите производители съдържат уязвимости, които участват в тях последните двадесетина години. Spectre (CVE-2017-5753 and CVE-2017-5715) и Meltdown (CVE-2017-5754) са проблеми, които може да доведат до откриване на наличието в паметта на приложения, които я употребяват. Уязвимостите могат да бъдат експлоатирани по далечен метод, като към този момент има и сполучливи опити, свързани с това. Засегнати са чипове на Intel, AMD, ARM процесори, а както последно се разбра и някои чипове на Qualcomm.

„ Ние сме в развой на създаване на решение, което да заобиколи казуса и вредите за нашите клиенти. Насърчаваме потребителите да наложат въпросните решения, незабавно щом излязат. “, оповестиха от компанията. Процесорите на Qualcomm се употребяват в набор от устройства на огромни компании, като се включват централни и графични процесори, модеми, съставни елементи за камери и аудио представители. Някои от тези системи разчитат на ядра на ARM процесори, които към този момент потвърдиха, че са засегнатите от уязвимостите. Така да вземем за пример, напомня Security Week, Snapdragon 653, 652 и 650 употребяват процесорите ARM Cortex-A72, които са уязвими, както на Spectre, по този начин и на Meltdown. Друга огромна компания, която употребява технология на ARM са Apple, в A-сериите на своята SoC платформа.

Ако желаете да научите повече за техническата страна на Spectre и Meltdown, може да прочете тези документи (pdf, за Spectre тук, за Meltdown тук), чиито създатели са хората, разкрили проблемите.