Новая вариация уязвимости класса Spectre обнаружена в ядрах процессоров Intel Alder Lake и некоторых чипах Arm. Об этом сообщает портал Tomshardware со ссылкой на исследователей компании VUSec.
Уязвимость назвали branch history injection (BHI) и она обходит последние патчи безопасности. Для хакеров открывается путь к запуску эксплойтов от ядра к ядру и получать утечки данных ядра. В конце концов, злоумышленник может завладеть конфиденциальными данными, среди которых пароли. Метод атаки на процессоры доказан теоретически, на практике подобного не фиксировалось.
Проблема коснулась всех актуальных процессоров Intel (от Haswell до Alder Lake) и ядра, разработки компании Arm. А вот чипы AMD, как считают исследователи, не подвержены этой уязвимости.
Разработчики пообещали оперативно выпустить “заплатку”, чтобы не допустить хакерских атак на оборудование. Пока неизвестно, повлияет ли оно на производительность компьютеров и серверов.
