ZombieLoad: En ny sikkerhetssårbarhet er funnet i Intel-prosessorer

En ny, alvorlig sikkerhetshull ble identifisert og bekymringer sine prosessorer Intel bygget fra 2011 og utover.

ΤSikkerhetssårbarheten ble kalt ZombieLoad av datasikkerhetseksperter på grunn av manglende evne til prosessorer til å administrere spesifikke data. Som et resultat av dette skaper denne "zombie"-datapakken et sikkerhetshull i Intel-maskinvaren, slik at hvis en datamaskin er infisert, kan angriperen oppdage hver bruker som surfer på Internett.

Dette er fordi ukontrollerte data inkluderer sensitiv informasjon lagret i prosessoren som passord, hemmelige nøkler, private meldinger osv. Ifølge dataene så langt er ZombieLoad et sikkerhetshull som ligner på Meltdown og Spectre som ble identifisert tidlig i 2018. Eksperter vurderer at det kan infisere de mest brukte operativsystemene i dag, som Windows, Android, Chrome, iOS, Linux og MacOS.

Faste datamaskiner, bærbare datamaskiner og virtuelle systemer er sårbare for ZombieLoad-sårbarheter. Sårbarhetene ser ut til å være Intel Atom and Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge og Skylake, samt Coffee Lake, Whiskey Lake, Kaby Lake og Cascade Lake.

ZombieLoad-sårbarhet løses ved å oppdatere en dataprogramvare på riktig måte, noe som alle brukere bør gjøre siden sårbarhetseksponeringen ikke etterlater noen reelle merker. Det vil si at en datamaskin kan være infisert og brukeren kan ikke legge merke til det minste.

Microsoft har allerede gitt ut en oppdatering for alle systemer som kjører Windows. På samme vei er Apple som ga ut (på mandag) en oppdatering for macOS Mojave 10.14.5-operativsystemet. Google har på sin side oppgradert programvare for Android og Chrome, mens lignende grep ble gjort til selskapets datasentre.

Kilde