Сегодня в СМИ пролетела новость о новой уязвимости последних процессоров intel. Пока информации крайне мало, потому что уязвимость найдена, но заплатки ещё не сделаны. Через пару недель будет подробное описание, но до того момента производители ПО должны успеть обезопасить свои продукты.
Говорят, уязвимость опасна тем, что её можно запускать через JavaScript в браузере. Т.е. заходишь на сайт, и все данные внутри твоего процессора становятся доступны обычному скрипту с сайта.
Google Chrome и Firefox уже выпустили обновления.
Using #Meltdown to steal passwords in real time #intelbug #kaiser #kpti /cc @mlqxyz @lavados @StefanMangard @yuvalyarom https://t.co/gX4CxfL1Ax pic.twitter.com/JbEvQSQraP
— Michael Schwarz (@misc0110) 4 января 2018 г.
Make sure you update your web browsers ASAP. Both Chrome and Firefox have current updates. Looks like you should see Chrome 63.0.3239.108 and Firefox should be 57.0.3 #meltdown #spectre #infosec #google pic.twitter.com/Vx68R9Ia1R
— Eric JN Ellason (@SlickRockWeb) 4 января 2018 г.
На секунду, #meltdown это катастрофическая уязвимость.
Это надо осмыслить и понять, но в целом это _катастрофа_ практически во всём ойти.
— รɭﻉﻉρร-ɗคɼᛕɭץ (@sleeps_darkly) 3 января 2018 г.
Пока сообщает только об уязвимости процессоров intel i7. Но проскакивают сообщения и об остальных производителях.
Кто #i7 купил, тот в цирке не смеется. #intel #Meltdown
— Перфекцихуист (@bekharsky) 4 января 2018 г.
Единственный совет, который можно дать: обновляйте браузеры.
P.S.
У меня подозрения, что уязвимости подобного рода не могут быть сделаны случайно. Как уязвимость heartbleed, которая давала доступ к содержанию оперативной памяти сервера, так и meltdown могут быть сделаны нарочно. Представьте, одному человеку "под наблюдением" на страницу фэйсбука подгружается java скрипт, который появляется только для него...
Жду пока отечественные производители наконец-то сделают дешёвые процессоры...
А что если весь этот #meltdown и #spectre - это такая черная PR-компания от Эльбрус-3М?
— papa minos (@PapaMinos) 4 января 2018 г.
