В процессорах AMD обнаружили новые опасные уязвимости

Специалисты Технологического университета города Грац (Австрия) обнародовали способы получения доступа к ключам шифрования AES.

Как сообщает Engadget, потенциальные атаки получили названия Collide + Probe и Load + Reload, обе относятся к семейству Take A Way. Им подвержены большинство процессоров AMD, начиная с 2011 года выпуска, будь то старый Athlon 64 X2 или новые Ryzen 7 и Threadripper.

По информации издания, уязвимость использует механизм предсказания каналов кэш-памяти первого уровня для утечки содержимого памяти. Collide + Probe позволяет злоумышленнику контролировать доступ к памяти без знания физических адресов или разделяемой памяти, тогда как Load + Reload — более скрытный метод, использующий разделяемую память без аннулирования строки кэша.

Подпишитесь на канал DELO.UA

Для демонстрации этих потенциальных атак, ученые использовали JavaScript в браузерах Chrome и Firefox. Несмотря на то, что Take A Way извлекает лишь незначительное количество информации по сравнению с Meltdown или Spectre, этого оказалось достаточно для получения доступа к ключам шифрования AES.

Читайте также: Что такое центр управления кибербезопасностью (SOC) и зачем он нужен?

Исследователи отметили, что уязвимость можно устранить с помощью комбинации аппаратных и программных исправлений, хотя неясно, как это повлияет на производительность.

Уязвимости были обнаружены в конце августа 2019 года, и только сейчас, после появления публикаций об этом в интернете, AMD обновила страницу безопасности своей продукции, добавив информацию о Take A Way.

В компании считают, что представленные исследователями варианты атак связаны со старыми уязвимостями, которые уже исправлены. Как всегда, не обошлось без противоречий. Среди источников финансирования исследования обнаружили компанию Intel, что добавило сомнений по поводу его объективности.

Напомним, ранее стало известно, что версия браузера Google Chrome 79 предлагает множество функций, основные из которых — замораживание вкладок и защита от фишинга. Тем не менее в ней обнаружены утечки паролей пользователей.

Источник