На этой неделе все очень перенервничали из-за Meltdown и Spectre – уязвимостей, которым подвержены практически все процессоры компании Intel (и не только) – то есть абсолютное большинство всех активных на сегодня процессоров. Уязвимости позволяют украсть почти все данные, которые обрабатывает компьютер: пароли, зашифрованную информацию и так далее. Подробнее о том, в чем опасность данных уязвимостей и что теперь будет, мы писали в этом материале.
Украинская команда реагирования на киберугрозы Cert-ua опубликовала список процессоров, которые попадают под уязвимость. А это все чипы, продаваемые за последние 10 лет. Список выглядит так (он может быть неполным):
- Intel® Core™ i3 processor (45nm and 32nm)
- Intel® Core™ i5 processor (45nm and 32nm)
- Intel® Core™ i7 processor (45nm and 32nm)
- Intel® Core™ M processor family (45nm and 32nm)
- 2nd generation Intel® Core™ processors
- 3rd generation Intel® Core™ processors
- 4th generation Intel® Core™ processors
- 5th generation Intel® Core™ processors
- 6th generation Intel® Core™ processors
- 7th generation Intel® Core™ processors
- 8th generation Intel® Core™ processors
- Intel® Core™ X-series Processor Family for Intel® X99 platforms
- Intel® Core™ X-series Processor Family for Intel® X299 platforms
- Intel® Xeon® processor 3400 series
- Intel® Xeon® processor 3600 series
- Intel® Xeon® processor 5500 series
- Intel® Xeon® processor 5600 series
- Intel® Xeon® processor 6500 series
- Intel® Xeon® processor 7500 series
- Intel® Xeon® Processor E3 Family
- Intel® Xeon® Processor E3 v2 Family
- Intel® Xeon® Processor E3 v3 Family
- Intel® Xeon® Processor E3 v4 Family
- Intel® Xeon® Processor E3 v5 Family
- Intel® Xeon® Processor E3 v6 Family
- Intel® Xeon® Processor E5 Family
- Intel® Xeon® Processor E5 v2 Family
- Intel® Xeon® Processor E5 v3 Family
- Intel® Xeon® Processor E5 v4 Family
- Intel® Xeon® Processor E7 Family
- Intel® Xeon® Processor E7 v2 Family
- Intel® Xeon® Processor E7 v3 Family
- Intel® Xeon® Processor E7 v4 Family
- Intel® Xeon® Processor Scalable Family
- Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series
- Intel® Atom™ Processor C Series
- Intel® Atom™ Processor E Series
- Intel® Atom™ Processor A Series
- Intel® Atom™ Processor x3 Series
- Intel® Atom™ Processor Z Series
- Intel® Celeron® Processor J Series
- Intel® Celeron® Processor N Series
- Intel® Pentium® Processor J Series
- Intel® Pentium® Processor N Series
На этой неделе компании поставщики программного обеспечения планируют выкатить обновления для систем, которые позволят нивелировать данные уязвимости. Однако при этом скорость работы компьютеров может снизиться на 5-30%.
В интернете уже появился сайт, посвященный Meltdown и Spectre. На нем можно найти официальную информацию от разных источников – производителей железа и ПО, а также детальные разъяснения об уязвимостях.
Напомним, по данным СМИ, уязвимости подвержены не только Intel, но также ARM и AMD, однако последние это отрицают. Linux и Apple уже выпустили патчи, которые частично нейтрализуют лазейку в своих системах. Также обновление готовит Microsoft.