provideo.ru - интернет-магазин профессионального видеооборудования и программного обеспечения

UNIFOSA выпускает обновление proNAS OS для борьбы c Meltdown и Spectre атаками

UNIFOSA выпустила патч-обновление, которое позволит навсегда забыть о Meltdown и Spectre атаках

2 января 2018 года команда безопасности Google Project Zero сообщила об обнаружении двух уязвимостей в подавляющем большинстве компьютерных процессоров, выпущенных за последние годы. Найденные изъяны безопасности в перспективе могут повлиять на все персональные компьютеры, мобильные устройства и облачные сервера. 

Уязвимости, названные "Meltdown" и "Spectre", используют несовершенность чипов и способны похитить данные, которые находятся непосредственно в процессе обработки. Созданный специалистами компании Google сайт содержит всю известную информацию об уязвимостях, описывает принцип их работы и предлагает советы по обеспечению информационной безопасности.

Большинство процессоров, выпущенных с 1995 года, не защищены от Meltdown и Spectre атак. Уязвимости Meltdown и Spectre затрагивают почти каждый компьютер и позволяют локальным пользователям проводить информационные атаки, чтобы завладеть важными конфиденциальными данными. 

Meltdown и Spectre на самом деле представляют собой три различные уязвимости. Meltdown идентифицирована по коду CVE-2017-5754, а Spectre идентифицирован как CVE-2017-5753 и CVE-2017-5715. Стоит заметить, что представленные уязвимости оказывают различное влияние на разные модели процессоров.

Помимо выпуска патча, закрывающего проблему Meltdown и Spectre атак, компания UNIFOSA продолжает проводить исследование двух других ранее не идентифицированных уязвимостей.