Исследователи Google опубликовали исследование «Reading privileged memory with a side-channel», в котором они описывают найденную ими аппаратную уязвимость, которая затрагивает практически все современные и устаревшие процессоры вне зависимости от операционной системы. Строго говоря, уязвимостей целых две. Одной подвержены многие процессоры Intel (на них проводилось исследование). AMD с ARM также уязвимы, но атаку реализовать сложнее. У меня вопрос. Является ли найденная уязвимость специально оставленной закладкой (бэкдором) для спецслужб, и зачем тогда эта информация была обнародована?
мне кажется одной из задач закладок, может и сопутствующей, могло быть то, что по факту что всё что вышло до процессоров Intel поколения Skylake (представлены в сентябре 2015 года) можно выкинуть на помойку, неплохая прибыль у Интел будет в 2018 году - можно даже не увеличивать производство, а просто поднять цены.
А то что у разных производителей одинаковая закладка - это говорит о уровне.
"Является ли найденная уязвимость специально оставленной закладкой (бэкдором) для спецслужб, и зачем тогда эта информация была обнародована?"
Дак это же как и с дырами на уровне ОС, одной из самых известных последнее время WannaCry - воспользовались, а как стало ненужной - слили в сеть, "обнародовали".
04:28 06.01.2018
Умма
Подписчик
На мой взгляд это шантаж и угрозы. Нам сообщают, что нас могут поиметь в масштабе всей страны.
08:25 06.01.2018
+ Сергей
Подписчик
Честно говоря, не думаю. В широкой печати это событие освещается слабо, больше по профильным ресурсам и помойкам.
С другой стороны, отсутствие информации в широкой печати может как раз подтверждать серьёзность ситуации, если слив был банально не в нужное время.
В общем, пожалуй интересно. Ну и хоть какое-то потенциальное разнообразие.
Н. Андрей что у разных производителей одинаковая закладка - это говорит о уровне
Да, это занятный факт.
С другой стороны, война Intel vs AMD подчас так напоминает борьбу нанайских мальчиков...
15:36 06.01.2018
Вячеслав Юрьевич
Участник
+ Сергей Да, это занятный факт.
Ничего особенно занятного в этом факте нет. У всех троих архитектура корнями уходит в Acorn
00:05 07.01.2018
Димитрий
Модератор
Я бы обратил внимание, что 90% так называемых программистов и слов-то таких не знают, а 90% из оставшихся не имеют ни времени, ни мотивации в этой проблеме разбираться, и всего несколько тысяч человек реально работают с машинным кодом интеловских процессоров.
Пора бы задуматься, что базовые элементы хайтека, и в особенности IT технологий находятся в руках очень ограниченной группы людей, причем эти специалисты не сильно востребованы. Их моральные принципы и мировоззрение очень различны. На чьей стороне их окажется больше?
Хочется верить, что конкретный случай - это просто часть вечной войны между Intel и AMD.
Андрей
Подписчик
https://habrahabr.ru/post/346026/
https://roem.ru/04-01-2018/266050/google-snova-pomog-intel/
https://www.yaplakal.com/forum3/topic1718461.html
https://pikabu.ru/story/opublikovana_informatsiya_o_uyazvimosti_cpu_5608301
00:34 06.01.2018
Н. Андрей
Редактор
А то что у разных производителей одинаковая закладка - это говорит о уровне.
"Является ли найденная уязвимость специально оставленной закладкой (бэкдором) для спецслужб, и зачем тогда эта информация была обнародована?"
Дак это же как и с дырами на уровне ОС, одной из самых известных последнее время WannaCry - воспользовались, а как стало ненужной - слили в сеть, "обнародовали".
04:28 06.01.2018
Умма
Подписчик
08:25 06.01.2018
+ Сергей
Подписчик
С другой стороны, отсутствие информации в широкой печати может как раз подтверждать серьёзность ситуации, если слив был банально не в нужное время.
В общем, пожалуй интересно. Ну и хоть какое-то потенциальное разнообразие.
Да, это занятный факт.
С другой стороны, война Intel vs AMD подчас так напоминает борьбу нанайских мальчиков...
15:36 06.01.2018
Вячеслав Юрьевич
Участник
Ничего особенно занятного в этом факте нет. У всех троих архитектура корнями уходит в Acorn
00:05 07.01.2018
Димитрий
Модератор
Пора бы задуматься, что базовые элементы хайтека, и в особенности IT технологий находятся в руках очень ограниченной группы людей, причем эти специалисты не сильно востребованы. Их моральные принципы и мировоззрение очень различны. На чьей стороне их окажется больше?
Хочется верить, что конкретный случай - это просто часть вечной войны между Intel и AMD.
18:12 07.01.2018