WebAssembly საშუალებას მისცემს ჰაკერებს დაარღვიონ ნებისმიერი კომპიუტერი Intel პროცესორით

Pin
Send
Share
Send

WebAssociation ტექნოლოგიის კიდევ ერთი განახლება, რომელიც ბრაუზერებს საშუალებას აძლევს შეასრულონ დაბალი დონის ბაიკოდური კოდი, Intel– ზე დაფუძნებული კომპიუტერები დაუცველებს გახდება Specter– ისა და Meltdown– ის შეტევების მიუხედავად, მიუხედავად გამოცემული პატჩებისა. ამის შესახებ განაცხადა Forcepoint- ის კიბერუსაფრთხოების სპეციალისტმა ჯონ ბერგბომმა.

იმისთვის, რომ გამოიყენოთ ბრაუზერის საშუალებით კომპიუტერის დასაკლავად სპეცტერსი ან მელტადანი, თავდამსხმელებმა უნდა გამოიყენონ ძალიან ზუსტი პროგრამის ტაიმერი. ყველა პოპულარული ბრაუზერის შემქმნელებმა უკვე შეამცირეს თავიანთი პროდუქტებში დროის გაზომვების მაქსიმალური სიზუსტე, ამგვარი შეტევების თავიდან ასაცილებლად. ამასთან, WebAssemble– ის გამოყენებით, ამ შეზღუდვის გამოტოვება შეიძლება და ერთადერთი, რაც ჰაკერებს არ აქვთ ტექნოლოგიის პრაქტიკაში გამოყენებისთვის, არის მეხსიერების საერთო ნაკადების მხარდაჭერა. WebAssembly შემქმნელთა გუნდი გეგმავს ასეთი მხარდაჭერის შემოღებას უახლოეს მომავალში.

თითქმის ყველა Intel პროცესორი დაუცველია Specter- ის და Meltdown- ის დაუცველობებზე, ARM- ის ზოგიერთ მოდელზე და AMD- ს პროცესორებზე ნაკლებად.

Pin
Send
Share
Send