Новая уязвимость Spectre-V2 обнаружена в процессорах Intel Alder Lake

Процессоры Intel Alder Lake — одни из самых лучших игровых чипов, доступных сегодня на рынке, однако в них была обнаружена новая брешь в безопасности, способная сделать машины уязвимыми для атак. Это новая версия Spectre-V2 и пока неизвестно, повлияет ли исправление проблемы на производительность.

Эксплоит полагается на branch injection history (BHI) и была обнаружена специалистами из университета Амстердама. По сути, BHI позволяет злоумышленникам обманывать ядро (kernel) "сливать" данные через систему предсказания переходов — то, что используют почти все процессоры для ускорения работы.

Если атака осуществлена успешно, то скрытые данные будут раскрыты, например, пароли.

Что делает атаку Spectre-V2 особенно опасной — она нацелена на железо напрямую, что может угрожать разным операционным системам, в том числе Windows 10 и Windows 11. Intel уже сообщила, что выпустит патч для исправления эксплоита, но когда и каким будет результат, пока не заявлено.

Как показали прошлые исправления Spectre-V2, исправление может негативно сказаться на производительности. Чтобы не стать жертвой данной атаки, необходимо быть аккуратным с тем, какие программы вы скачиваете и устанавливаете. Также стоит убедиться, что у вас регулярно бывают обновления системы безопасности Windows. Антивирус также не помешает.

Пользователям с процессорами AMD можно выдохнуть — уязвимость не затрагивает эти чипы. По крайней мере пока.