99% dos PC's e smartphones estão vulneráveis

COMPARTILHAR:

Whatsapp Telegram Twitter Facebook Reddit


Qualquer processador fabricado a partir de 1995 é vulnerável a hackers. A informação foi divulgada pelo Projecto Zero da Google em seu blog oficial. Segundo eles, as variantes dessa vulnerabilidade afeta muitos processadores modernos, incluindo processadores populares fabricados pela Intel, AMD e ARM.


Essas empresas já estão cientes do problema desde de 01 de Junho de 2017.



  • Variante 1: bounds check bypass (CVE-2017-5753)
  • Variante 2: branch target injection (CVE-2017-5715)
  • Variante 3: rogue data cache load (CVE-2017-5754)

A variante 1 e 2 são denominadas de Spectre, infelizmente não é fácil de resolver seu problema pois sua solução envolve em um redesign dos processadores. Já a variante 3, denominada de Meltdown, está limitada a processadores fabricados pela Intel.

Para entender estes ataques, é necessário entender o que chamamos de capacidade de execução especulativa dos processadores, que permite aos processadores acelerar suas tarefas, mas infelizmente cria esta vulnerabilidade que ninguém esperava. Imagine seu computador como um restaurante, um cliente chega todo dia as 8 horas e faz sempre o mesmo pedido. Então, com o passar dos dias o cozinheiro enxergará um padrão e terminará o pedido do cliente mais rapidamente ou até mesmo antes do pedido. Mas e se um dia o cliente decidir fazer um pedido diferente? O cozinheiro simplesmente joga fora o pedido de costume e começa a preparar o pedido novo. Execução especulativa funciona quase igual ao caso do cliente e cozinheiro, caso o processador realize algum cálculo que não será utilizado, este dado é simplesmente jogado fora, mas este dado é colocado em uma parte insegura da memória cache, onde usuários não autorizados podem acessar via side-channel.

Por já estarem ciente a seis meses atrás do problema, diversas empresas de sistema operacionais como Microsoft e Apple outras já haviam sido notificadas para prepararem atualizações que visam impedir este ataque. Infelizmente este patch pode causar em uma perda de 5% a 30% na performance dos processadores, que segundo especialistas isso somente seria notado em máquina dedicadas, como servidores da Amazon e Google.

Uma dica para se proteger destes ataques é manter seu sistema operacional atualizado, e ficar na esperança das empresas de processadores a fazer um recall e redesign completo dos processadores atuais.


Os maiores afetados serão os usuários do Android, devido a fragmentação do sistema e a falta de atualizações das fabricantes em modelos antigos, estes terão que desenvolver e buscar solução por conta própria para evitar a exploração deste ataque que pode roubar suas informações pessoais.


COMENTÁRIOS

Nome

#ann,25,#HK,30,#LTCode,130,Artigo - Diversos,156,Artigo - Games,201,Artigo - Tecnologia,615,autor-thomaz,7,Coluna - Alternative World,24,Coluna - Fail,12,Coluna - Tec Line,14,Criptomoeda,72,Curiosidades - Diversos,49,Curiosidades - Tecnologia,50,en,2,estudo,8,HN,12,logica,14,Pentest,23,Programar C,29,Programar POO,6,Programar Python,6,Programar Shell,25,Programar verilog,12,qradar,4,Raspberry Pi,15,Redes,3,root,117,Shorty Awards,1,Smartphones - Reviews,33,Teoria,10,Top Nostalgia,2,VPN,19,WhatsApp,46,
ltr
item
Limon Tec: 99% dos PC's e smartphones estão vulneráveis
99% dos PC's e smartphones estão vulneráveis
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFGXlH6WzprMX0-wB2uxg2VkImOh43JiakMxuoOTjqtf7fa4s93rGq42lg7hhesNJlf8fgajzESz7dnOzyOXKQJ7O5Gt4DfKjvU_634ByufuFPzScKeHUn3kL3yIO1L_qYNWzhv8xyvsSk/s200/intel-amd-arm.jpg
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFGXlH6WzprMX0-wB2uxg2VkImOh43JiakMxuoOTjqtf7fa4s93rGq42lg7hhesNJlf8fgajzESz7dnOzyOXKQJ7O5Gt4DfKjvU_634ByufuFPzScKeHUn3kL3yIO1L_qYNWzhv8xyvsSk/s72-c/intel-amd-arm.jpg
Limon Tec
https://www.limontec.com/2018/01/99-dos-pcs-e-smartphones-estao.html
https://www.limontec.com/
https://www.limontec.com/
https://www.limontec.com/2018/01/99-dos-pcs-e-smartphones-estao.html
false
2157924926610706248
UTF-8
Carregar todos posts Não encontramos nenhum post VER TUDO Ler mais Responder Cancelar resposta Deletar Por Home PÁGINAS POSTS Ver tudo RECOMENDADO PARA VOCÊ LABEL ARQUIVO SEARCH TODOS POSTS Não encontramos nenhum post relacionado a sua requisição VOLTAR PÁGINA INICIAL Domingo Segunda Terça Quarta Quinta Sexta Sábado Dom Seg Ter Qua Qui Sex Sab Janeiro Fevereiro Março Abril Maio Junho Julho Agosto Setembro Outubro Novembro Dezembro Jan Fev Mar Abr Maio Jun Jul Ago Set Out Nov Dez apenas agora 1 minuto atrás $$1$$ minutes ago 1 hora atrás $$1$$ hours ago Ontem $$1$$ days ago $$1$$ weeks ago mais de 5 semanas atrás Seguidores Seguir ESTE CONTEÚDO ESTÁ BLOQUEADO PASSO 1: Compartilhe com seus amigos PASSO 2: Clique no link compartilhado Copiar Todo Código Selecionar Todo Código Todos códigos foram copiados para seu clipboard Não é possível copiar códigos / textos, por favor aperte [CTRL]+[C] (ou CMD+C no Mac) para copiar Tabela de conteúdo