2018-01-08 Процессорный "апокалипсис"

Исследователями по ИБ были обнаружены в конце 2017, а обнародованы лишь в начале 2018 две серьезные аппаратные уязвимости ныне актуальных процессоров, названные Meltdown и Spectre. Говоря кратко, Meltdown является ошибкой в процессорах Intel и ARM, из-за которой при спекулятивном выполнении инструкций процессор игнорирует права доступа к памяти, а Spectre использует особенность работы алгоритмов предсказания ветвлений и переходов в современных процессорах, из-за которой один процесс может влиять на вероятность спекулятивного исполнения инструкций в другом процессе.

Масштаб инцидента поистине поражает, так как уязвимы оказались ВСЕ ныне актуальные процессоры, причем более распространенные Intel - в гораздо большей степени, нежели процессоры AMD. Также стоит упомянуть о миллионах смартфонов, использующих ARM-процессоры. Остается надеяться, что актуальные исправления безопасности будут выпущены в короткие сроки.