ZombieLoad: Isang bagong kahinaan sa seguridad ang natagpuan sa mga processor ng Intel

Isang bago, malubhang agwat sa seguridad ay nakilala at mga alalahanin mga processor nito Intel itinayo mula 2011 pataas.

ΤAng kahinaan sa seguridad ay pinangalanang ZombieLoad ng mga eksperto sa seguridad ng computer dahil sa kawalan ng kakayahan ng mga processor na pamahalaan ang partikular na data. Bilang resulta, ang "zombie" na data packet na ito ay lumilikha ng isang butas sa seguridad sa Intel hardware upang kung ang isang computer ay nahawahan, ang umaatake ay maaaring makakita ng bawat gumagamit na nagba-browse sa Internet.

Ito ay dahil ang hindi nakokontrol na data ay may kasamang sensitibong impormasyon na nakaimbak sa processor gaya ng mga password, mga lihim na key, pribadong mensahe, atbp. Ayon sa data sa ngayon, ang ZombieLoad ay isang security gap na katulad ng Meltdown at Spectre na natukoy noong unang bahagi ng 2018. Itinuturing ng mga eksperto na ito maaaring makahawa sa pinakamalawak na ginagamit na operating system ngayon, gaya ng Windows, Android, Chrome, iOS, Linux at MacOS.

Ang mga nakapirming computer, laptop at virtual system ay mahina sa mga kahinaan ng ZombieLoad. Lumilitaw na ang mga kahinaan ay Intel Atom at Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge at Skylake, pati na rin ang Coffee Lake, Whiskey Lake, Kaby Lake at Cascade Lake.

Ang ZombieLoad Vulnerability ay tinutugunan sa pamamagitan ng wastong pag-update ng isang computer software, isang bagay na dapat gawin ng lahat ng mga user dahil ang pagkakalantad sa kahinaan ay hindi nag-iiwan ng tunay na marka. Ibig sabihin, maaaring ma-infect ang isang computer at maaaring hindi mapansin ng user ang kahit kaunting bagay.

Naglabas na ang Microsoft ng patch para sa lahat ng system na nagpapatakbo ng Windows. Sa parehong landas ay ang Apple na naglabas (noong Lunes) ng isang patch para sa macOS Mojave 10.14.5 operating system. Ang Google, sa bahagi nito, ay nag-upgrade ng software para sa Android at Chrome, habang ang mga katulad na paglipat ay ginawa sa mga data center ng kumpanya.

Pinagmulan