Встречаем SplitSpectre — новый вариант атаки на процессоры

Встречаем SplitSpectre — новый вариант атаки на процессоры

Встречаем SplitSpectre — новый вариант атаки на процессоры

Специалисты Северо-Восточного университета совместно с экспертами IBM Research раскрыли новую вариацию уязвимости Spectre в процессорах. Эту брешь можно проэксплуатировать за счет выполнения кода в контексте браузера.

Команда исследователей утверждает, что новая проблема также затрагивает микроархитектуру современных процессоров и может быть использована в процессе атаки на функцию спекулятивного выполнения.

Специалисты дали новой уязвимости кодовое имя SplitSpectre, она является вариацией изначального варианта уязвимости Spectre v1, о которой стало известно в начале этого года.

Отличие SplitSpectre в том, как именно осуществляется атака. По словам экспертов, новую уязвимость использовать даже легче, чем первоначальный вариант.

Для наглядности исследователи опубликовали схему, на которой видно отличие оригинальной Spectre v1 (вверху) от SplitSpectre (внизу):

По словам специалистов, эта атака технически увеличивают длину окна спекулятивного выполнения. Экспертам удалось успешно атаковать процессоры Intel Haswell, Skylake и AMD Ryzen. При этом в ходе атак они использовали JavaScript-движок Firefox SpiderMonkey 52.7.4.

С подробным исследованием специалистов можно ознакомиться по этой ссылке (PDF).

Напомним, что в прошлом месяце Линус Торвальдс поддержал идею создания патча ядра Linux, который призван ограничить действие защитного механизма против атаки Spectre Variant 2. Это обновление отключит одну из систем защиты от Spectre V2 по той причине, что на системах наблюдается потеря производительности вплоть до 50% от общей мощности процессора. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МойОфис представил замену для Visio

Компания «МойОфис» анонсировала выпуск нового продукта — графического редактора для создания схем и диаграмм под названием «МойОфис Схема». Разработка реализована в партнерстве с компанией «ГрафТех».

«МойОфис Схема» предназначен для построения организационных структур, проектирования сложной архитектуры приложений, создания планов помещений и других графических проектов.

В редакторе представлен полный набор инструментов для работы с блок-схемами, инфографикой, диаграммами и прототипами, а также для визуализации бизнес-процессов и проектов.

Редактор включает функции работы со слоями, отражениями, подсветкой и сглаживанием. Для упрощения работы данные можно группировать в таблицы, а логически связанные элементы — объединять, чтобы повысить удобство организации рабочего пространства. Встроенные инструменты проверки орфографии и комментариев облегчают коллективное редактирование и внесение правок.

Продукт адаптирован под отечественные стандарты подготовки документов, включая использование штампов и библиотек ГОСТ. В комплект поставки входят 20 готовых шаблонов и 8 библиотек элементов, таких как BPMN, UML и ArchiMate.

Особое внимание уделено совместимости: «МойОфис Схема» поддерживает форматы MS Visio, включая VSD и VSDX, что делает переход с других решений более удобным.

Редактор доступен для операционных систем Windows и Linux. Поддерживаются популярные российские дистрибутивы, включая «Альт», Astra Linux, РЕД ОС, Debian, Ubuntu и CentOS.

Новый продукт ориентирован на широкий круг пользователей и предназначен для решения самых разнообразных задач в области графического проектирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru