Компания Microsoft выпустила экстренное обновление для Windows 10, 8 и 7 из-за уязвимости процессоров Intel, которая затрагивает почти все устройства с 1995 года. Об этом сообщает The Verge.
Проблема с процессорами, которую иностранные журналисты уже назвали «Чипокалипсисом», связана со спекулятивным исполнением команд. Технология позволяет выполнять некоторые команды «на будущее», когда процессор менее нагружен. Эти процессы происходят во внутренней памяти устройства.
Злоумышленники могут получить доступ к этим данным, а потом и к приложениям, которые ими оперируют. Уязвимость открывает два типа атак: Meltdown («Крах») и Spectre («Призрак»). Они могут нарушить барьер между приложениями и операционной системой или между самими приложениями (один сервис может проникнуть в память другого). Подробнее об атаках можно прочитать здесь.
В Microsoft отметили, что на данный момент им не известен ни один случай использования уязвимости злоумышленниками.
В компании уточнили, что работают с производителями процессоров для разработки и тестирования мер защиты. В том числе обновления ОС и облачных серверов. Операционная система Windows 10 должна обновиться 4 января автоматически. Остальным придется устанавливать обновление вручную.
По данным The Verge, обновление от Microsoft может на 5–30% замедлить производительность устройств. Также издание рассказало, что уязвимость затрагивает не только процессоры Intel, но и AMD, а также AMR-чипы.
Компания Apple пока никак не прокомментировала эту проблему, но источники AppleInsider заявили, что в версии macOS 10.13.2, которая вышла в декабре 2017 года, компания уже закрыла часть уязвимости Meltdown, а еще часть решения выйдет в следующей версии системы. На данный момент неизвестно, затронула ли уязвимость iPhone.