> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Google и Microsoft сообщают о новой уязвимости процессоров Intel
- URL: https://admin.kod.ru/google-i-microsoft-melden-neue-chip-sicherheitslucke/
- Published: 2018-05-22T13:34:37.000Z
- Updated: 2018-05-22T12:14:08.000Z
- Author: Svetlana Svetlanova
- Tags: Новости

*Наряду с чипами Intel затронуты процессоры от AMD и ARM*. Корпорация Intel работает над патчами, но это будет стоить производительности, [пишет](http://www.spiegel.de/netzwelt/gadgets/speculative-store-bypass-neue-sicherheitsluecke-in-pc-prozessoren-a-1208865.html?ref=admin.kod.ru) Spiegel.

![s3.reutersmedia](https://admin.kod.ru/content/images/2018/05/s3.reutersmedia.jpg)

Данная уязвимость похожа на нашумевшие [Meltdown и Spectre](https://vk.com/wall-90767168%5F164140?ref=admin.kod.ru) и Spectre Next Generation. Новый вариант известных с января уязвимостей затрагивает миллионы компьютеров, [сообщают](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html?ref=admin.kod.ru) производитель чипов Intel совместно с Центром обеспечения безопасности Microsoft и Project Zero, принадлежащим Google. Угроза обозначена как [Variant 4](https://newsroom.intel.com/editorials/addressing-new-research-for-side-channel-analysis/?ref=admin.kod.ru). В предупреждении американской Компьютерной группы реагирования на чрезвычайные ситуации (Computer Emergency Response Team (CERT)) эта «дыра» в безопасности обозначается как Speculative Store Bypass (спекулятивное хранилище байпаса). Данную уязвимость использовать уже сложнее, о чём пишет Spiegel.

В принципе, потенциальная опасность от данной уязвимости столь же велика, как и у вышеупомянутых Meltdown и Spectre. Злоумышленники могли бы воспользоваться ею, чтобы скопировать секретные данные, например, пароли или ключи безопасности, из незащищённых сегментов хранилищ. Наряду с чипами Intel затронуты процессоры от AMD и ARM.

Ставшие известными в январе уязвимости возникли, в частности, из-за желания ускорить работу процессора. Так же произошло и здесь. Данная брешь в безопасности компьютера тоже связана со спекулятивным исполнением. Малый прирост производительности, при этом большой потенциал риска.

Уже создана бета-версия патча. Ожидаемое снижение производительности — 2-8%. Однако Intel предполагают, что данное обновление можно отключить (и тогда не будет снижаться производительность), так как: 1) данной уязвимостью [очень сложно](https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00115.html?ref=admin.kod.ru) воспользоваться, ведь большинство браузеров ([например](https://tjournal.ru/71062-microsoft-i-google-nashli-novuyu-uyazvimost-v-processorah-intel-ee-ispravlenie-sposobno-zamedlit-kompyutery?ref=admin.kod.ru), Safari, Edge и Chrome) поставили обновление, защищающие от схожих Spectre и Meltdown; 2) корпорации неизвестны случаи, когда бы Variant 4 был использован злоумышленниками.

*Подписывайтесь на «Код Дурова» в [Telegram](http://t.me/d%5Fcode?ref=admin.kod.ru) и во [«ВКонтакте»](http://www.vk.com/kod?ref=admin.kod.ru), чтобы всегда быть в курсе интересных новостей!*