ZombieLoad: En ny sikkerhedssårbarhed er blevet fundet i Intel-processorer

En ny, alvorlig sikkerhedsmangel blev identificeret og bekymringer dets processorer Intel bygget fra 2011 og frem.

ΤSikkerhedssårbarheden blev navngivet ZombieLoad af computersikkerhedseksperter på grund af processorers manglende evne til at administrere specifikke data. Som et resultat heraf skaber denne "zombie"-datapakke et sikkerhedshul i Intel-hardware, så hvis en computer er inficeret, kan angriberen opdage enhver bruger, der surfer på internettet.

Dette skyldes, at ukontrollerede data omfatter følsomme oplysninger, der er lagret i processoren såsom adgangskoder, hemmelige nøgler, private beskeder osv. Ifølge dataene indtil videre er ZombieLoad et sikkerhedshul svarende til Meltdown og Spectre, der blev identificeret i begyndelsen af ​​2018. Eksperter vurderer, at det kan inficere de mest udbredte styresystemer i dag, såsom Windows, Android, Chrome, iOS, Linux og MacOS.

Faste computere, bærbare computere og virtuelle systemer er sårbare over for ZombieLoad-sårbarheder. Sårbarhederne ser ud til at være Intel Atom og Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge og Skylake samt Coffee Lake, Whisky Lake, Kaby Lake og Cascade Lake.

ZombieLoad-sårbarhed løses ved korrekt opdatering af en computersoftware, noget som alle brugere bør gøre, da sårbarhedseksponeringen ikke efterlader nogen reelle mærker. Det vil sige, at en computer kan være inficeret, og brugeren bemærker måske ikke det mindste.

Microsoft har allerede udgivet en patch til alle systemer, der kører Windows. På samme vej er Apple, som udgav (i mandags) en patch til macOS Mojave 10.14.5-operativsystemet. Google har på sin side opgraderet software til Android og Chrome, mens lignende bevægelser blev foretaget til virksomhedens datacentre.

Kilde