Международен екип експерти публикува официална информация за открита в новите процесори на Intel хардуерна уязвимост. Тя получи името AEPIC Leak (ÆPIC Leak) и код CVE-2022-21233. В името на тази уязвимост са комбинирани два термина: APIC и EPIC, с което се намеква за сериозни проблеми при осъществяването на обръщения към контролера на прекъсванията.
В режима xAPIC достъпът до съответните регистри се осъществява чрез входно/изходната страница на паметта (MMIO). Ако хакерът има администраторски права или root достъп, то той чрез MMIO паметта на което и да е приложение може да получи достъп до чувствителната информация. Това става мигновено, без каквито и да било сложни манипулации, както става с другите хардуерни уязвимости в процесорите на Intel. Това е и причината експертите да обявят ÆPIC Leak като най-първичната грешка в процесорите, която може да разкрива всички конфиденциални данни.
Данните за тази уязвимост са били подадени на Intel в края на миналата година, след което процесорният гигант я е класифицирал като уязвимост от средно ниво. Към ÆPIC Leak са уязвими процесорите Intel Ice Lake от 10-то поколение, Intel Xeon от 3-то поколение (Ice Lake SP), Ice Lake Xeon-SP, Ice Lake D, Gemini Lake, Ice Lake U, Y и Rocket Lake.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
