Обнаружена новая критическая уязвимость в процессорах

В результате совмесной работы компаний Google и Microsoft была обнаружена критическая уязвимость в процессорах Intel и AMD? а так же в чипах на архитектуре ARM.

Данная уязвимость крайне похожа на Meltdown и Spectre? которые успели навести панику в начале года. Новая уязвимость носит название Speculative Store Bypass и её особенностью является уязвимость к встроенным кодам. Так например мошенники могут разработать приложением с определённым кодом, который по сути поможет обойти им любую защиту антивируса и откроет доступ к данным владельца гаджета. Помимо приложения злоумышленники могут разместить вредоносный java код на обычном сайте, в результате эффект будет тот же, все данные браузера будут доступны злоумышленникам.

Компании узнали о данной уязвимости ещё в конце прошлого года и уже разрабатываются заплатки по их устранению. Однако не стоит забывать, что устранение уязвимостей Meltdown и Spectre привела к потери мощности процессоров, возможно устранение новой угрозы будет достигнуто таким же образом.