Уже давно известный в России и мире хакер и специалист по информационной безопасности, Крис Касперски (псевдоним), сообщил, что нашел определенные уязвимости в процессорах производства Intel. Он занимается безопасностью уже 15 лет, является автором множества книг по системному программированию.
Если злоумышленники начнут пользоваться ими в своих целях, они смогут сделать с компьютером пользователя что угодно, сообщает Lenta.ru.
Хакер решил не копать глубоко и взял ошибки из того списка, который предоставляет сама компания в спецификациях к конкретной модели. В процессоре Intel Core 2 насчитывается 128 таких неполадок, а в Intel Atom на ядре Silverthorne — 35.
Касперски утверждает, что хотя об этих уязвимостях известно и специалисты знают, к каким последствиям они могут привести, злоумышленники пока не создали программы такого уровня, которые могли бы использовать эти ошибки. Тем не менее, Крису известно о нескольких направленных атаках, в которых упор делался именно на недочеты центрального процессора.
Постоянно появляются новые версии ПО для BIOS, которые частично исключают возможность ошибки, но далеко не все производители материнских плат воспринимают такую угрозу серьезно. Проверить, подвержен ли конкретный компьютер такой атаке, невозможно.
В то же время, это не просто голословные заявления. В октябре, в рамках конференции Hack In The Box, которая будет проходить в Куала-Лумпуре, Крис продемонстрирует все на деле.
Он напишет специальный код на языке JavaScript или же будет использовать поток пакетов по протоколу TCP/IP и таким образом взломает компьютер с процессором от Intel. Кроме того, этот код появится в открытом доступе. Хотя при взломе такого уровня неважно, что за операционная система используется, в шоу будут принимать участие компьютеры с разными ОС — от Windows XP до BSD и Mac.
Тем, кому взлом неинтересен, Касперски расскажет о безопасности и потенциальной опасности уязвимостей процессора для данных, хранящихся на ПК пользователя.
