Проверьте свои процессоры.

[LcL]

тоже начал думать и не понял



Процессор, или совместно с чипсетом или графикой ?

Они разве все не одинаковые? ..в смысле самой логики работы



иначе почему тогда эта проблема распространяется на все существующие операционки ? и Винда и Мак ОС, и Линукс ... и т.д.

Это логическая уязвимость. Другой уровень абстракции

Вот пример эксплуатации уязвимости: Попытка объяснить для неспециалистов атаку "Привидение-2" (Spectre 2)

[vpf]

Вот пример эксплуатации уязвимости: Попытка объяснить для неспециалистов атаку "Привидение-2" (Spectre 2)

Талантливый сказочник, однако, этот Воробей

[vpf]

Нельзя обратиться к процессору, минуя ОС.

Если первое верно, это означает, что в ОС должна быть уязвимость.

Ладно, допустим, что в Windows существует эта уязвимость, которая позволяет использовать недокументированные возможности процессора.

Но откуда эта уязвимость взялась в других ОС?

[LcL]

Нельзя обратиться к процессору, минуя ОС.

Если первое верно, это означает, что в ОС должна быть уязвимость.

...

Это утверждение не верно. Как минимум второе предложение.

В данном случае процессор не заставляют делать что-то "недозволенное". Все операции "разрешенные", но внутреняя логика работы современных процессоров такова, что в результате выполнения определенного набора вполне "разрешенных" команд компрометируется критически важная информация.

[vpf]

Это утверждение не верно. Как минимум второе предложение.

В данном случае процессор не заставляют делать что-то "недозволенное". Все операции "разрешенные", но внутреняя логика работы современных процессоров такова, что в результате выполнения определенного набора вполне "разрешенных" команд компрометируется критически важная информация.

Если речь о неком алгоритме, согласен, что такое возможно.

Но не может быть единого алгоритма в различных ОС.

Ведь речь же не о уязвимости браузеров, а о процессорах и сложно представить, как эти недокументированные возможности процессоров можно будет использовать в ОС *nix?

Может кто-нибудь на форуме работает в составе разработчиков ядер ОС, чтобы прояснить эти тонкости?

[_abc]

единственный способ обойти ОС (теоретически) - можно снимать сигнал с СРU дистанционно (подслушать)

только одного процессора явно мало - надо угадать чипсет и другую архитектуру ..а их бесчисленное множество

и частота ГГц возможно не прокатит - надо ТГц = 10¹²



это ИК-излучение - оно антеннами не принимается, используют оптику

чтобы экранировать тераГерцовое излучение достаточно фольги

[Мира]

а если у меня винда не 10, а 8 что ли?

[vpf]

а если у меня винда не 10, а 8 что ли?

Пока вообще не стоит беспокоиться обычному пользователю компов.

На данном этапе понять хотя бы, о чём идёт речь вообще...

[_abc]

вот я НЕ понимаю

что есть модели процессоров у которых уязвима сама архитектура ????

и почему это процессоры некоторых моделей одного производителя,

и самое непонятное что и не одно производителя .. ?



значит это не процессоры, а чипсеты ... надо ведь докопаться через железо до той части где задублирована память непонятно какого уровня

и в разных операционках ладно в винде через биос.., а в мак ОС ...? да полный бред



вин 10 (исключая 7,8 и другие), Мак ОС ..и другие операционки не могут стоять в одном списке

банкоматы на Вин ХР работают ..не проще к ним обратиться за материальной помощью

[Elisha ben Baz]

Кстати , уязвимости могут всовывать по просьбам спецслужб.

Поскольку все процессоры либо Интель либо АМД с генеральными конторами сами знаете

где. Очень прикольно иметь рычажок , способный обрушить все системы кого угодно.

Я бы не очень удивился что он есть.

По крайней мере не столь давно чуть не упала нафик иранская ядерная программа.

Нескольким предприятиям был нанесен колоссальный ущерб.

И это еще не Большой Брат порезвился, а всего лишь наши мальчики из Мосад.