Проверьте свои процессоры.

[lvreclp]

Атака (meltdown) направлена на операционные системы, которые используют такую вещь, как виртуальная память (почти все современные ОС). Программа эксплоит способна получить доступ к этой, так называемой замапленой памяти из реального RAM в виртуальную память конкретного процесса. ОС тут мало виновата, такое поведение диктует современная архитектура процессоров. Как то так

[LcL]

а если у меня винда не 10, а 8 что ли?

Если у вас процессор из списка, все-равно надо установить обновления ПО для исправления.

[vpf]

Атака (meltdown) направлена на операционные системы, которые используют такую вещь, как виртуальная память (почти все современные ОС). Программа эксплоит способна получить доступ к этой, так называемой замапленой памяти из реального RAM в виртуальную память конкретного процесса. ОС тут мало виновата, такое поведение диктует современная архитектура процессоров. Как то так

Получается, что возникла некая теоретическая идея о доступе к виртуальной памяти.

Всё равно непонятно

Этот доступ в различных ОС не по одному алгоритму организован.

Да и любой эксплойт для начала должен получить привилегии, а это затруднительно в случае ОС *nix.



А вот разработчики ядер ОС могут как угодно использовать подобные недокументированные возможности.

Это и вызывает беспокойство.

[Мира]

Если у вас процессор из списка, все-равно надо установить обновления ПО для исправления.

у меня такой : Intel Core i5-7500 OEM

по ссылке выше 45 нм и 32 нм что это значит?

[LcL]

вот я НЕ понимаю

что есть модели процессоров у которых уязвима сама архитектура ????

Да. И это практически все современные процессоры. Поэтому столько шума.

и почему это процессоры некоторых моделей одного производителя,

Потому что этот производитель - лидер отрасли.

Он придумал логический механизм, позволяющий ускорить процессоры на 30% без особых затрат (вложений в совершенствование технологической части)

и самое непонятное что и не одно производителя .. ?

Другие производители тоже начали использовать этот механизм...

В этом механизме и закралась логическая уязвимость

значит это не процессоры, а чипсеты ... надо ведь докопаться через железо до той части где задублирована память непонятно какого уровня

и в разных операционках ладно в винде через биос.., а в мак ОС ...? да полный бред



вин 10 (исключая 7,8 и другие), Мак ОС ..и другие операционки не могут стоять в одном списке

Именно процессоры.

банкоматы на Вин ХР работают ..не проще к ним обратиться за материальной помощью

К ним регулярно "обращаются", но за ними и следят/защищают как следует ))

[lvreclp]

Получается, что возникла некая теоретическая идея о доступе к виртуальной памяти.

Всё равно непонятно

Этот доступ в различных ОС не по одному алгоритму организован.

Да и любой эксплойт для начала должен получить привилегии, а это затруднительно в случае ОС *nix.



А вот разработчики ядер ОС могут как угодно использовать подобные недокументированные возможности.

Это и вызывает беспокойство.

Идея одна, маппинг одной памяти в другую, реализация немного разная. Поднятие привилегий не такая большая проблема, обычно на рабочей станции или сервере стоит еще туча сторонних приложений, за которые разработчики ОС не отвечают. Никто не застрахован от того, что систему скомпрометируют и поднимут привилегии как раз через какое-то 3 приложение, после чего получать доступ к необходимой области памяти.

[vpf]

К банкомату сложно подключиться извне - их проще взорвать или стырить, что и делают.

Мне думается, что без участия сотрудников банка программные взломы и кражи денег маловероятны.

[Elisha ben Baz]

К банкомату сложно подключиться извне - их проще взорвать или стырить, что и делают.

Мне думается, что без участия сотрудников банка программные взломы и кражи денег маловероятны.

У нас было несколько авралов - заезжие румыны подключались к считывателю карточек

и вешали видеокамеры на считку пароля. Реально по сообщениям полиции.

Тырили деньги со счетов или оплачивали интернет покупки.

[Megerko]

Если речь о неком алгоритме, согласен, что такое возможно.

Но не может быть единого алгоритма в различных ОС.

Может. Если проблема действительно в аппаратной архитектуре, то все очень и очень печально.



Представьте себе, что таблица умножения, которую вы использовали всю жизнь - не верна.

И при определенных условиях 2х2 не равно 4.

Не имеет значения, на каком языке вы зададите вопрос, ответ будет одинаковым. Потому что он правильный.

Еще пример, если задать математикам задачку - все правильные ответы будут одинаковые, хотя решали их люди с разным складом ума.



Точно так же и с компьютером. В основе работы любых, самых сложных систем лежат примитивные действия.

Представьте, что в процессе разработки процессора в него заложили определенные элементы защиты. Позднее, все написанные операционные системы

так или иначе работают с процессором используя эти самые примитивные процедуры. Поскольку они все крутились в одном адресном пространстве,

они все считались доверенными и получали безусловный доступ.

Их невозможно исключить, так устроен процессор, он "думает" именно так, потому что он так создан.



И вот сейчас всплыла информация, что адресное пространство процессора скомпромитировано. И процедуры, которые считались

безопасными - представляют угрозу для защищенных данных, и что хуже всего, система не понимает, какие именно процедуры

скопромитированы и не может их изолировать. И происходит это не аппаратном уровне.



В данном случае программные заплатки реализуют разделение этих процедур на безопасные и условно безопасные.

Заплатка создает виртуальное ядро системы и выводит его из адресного массива процессора.

Процессор просто не знает о существовании нового ядра, пока ОС ему не подскажет. И в этом проблемка,

поскольку нужно не только управлять двумя параллельными адресными пространствами на самом низком уровне,

но и обеспечивать их взаимодействие. Все это потребляет огромные вычислительные ресурсы,

и падение производительности на 15-30% - в данном случае очень оптимистичный прогноз.

[vpf]

У нас было несколько авралов - заезжие румыны подключались к считывателю карточек

и вешали видеокамеры на считку пароля. Реально по сообщениям полиции.

Тырили деньги со счетов или оплачивали интернет покупки.

Был такой период и это привело к переносу всех банкоматов с улиц в помещения с видеонаблюдением.

Но там речь не шла о подключении с ОС самих банкоматов.

Вот я и думаю, а как вообще к ним можно подключиться, минуя закрытую банковскую сеть?

Без сотрудников банка вряд ли подобное возможно

Посему я склоняюсь к версии, что сами банки и тырят эти деньги