Noi exploit-uri Meltdown și Spectre ocolesc patch-urile de securitate actuale

Experții în securitate de la universitatea Princeton și Nvidia au creat două noi exploit-uri numite ‘MeltdownPrime’ și ‘SpectrePrime’.

În urmă cu doar câteva zile, Intel a lansat a doua variantă a patch-urilor de securitate pentru vulnerabilităţile Meltdown şi Spectre, care ar trebui să evite problemele legate de repornirea spontană a PC-urilor. Numai că Nvidia şi experţi ai companiei de securitate Uni au creat noi exploit-uri, numite SpectrePrime şi MeltdownPrime, scrie go4it.ro.

Din fericire, detaliile exacte şi software-ul creat pentru demonstrarea acestora vor rămâne un secret bine protejat, cercetările desfăşurate servind doar pentru dezvoltarea unor patch-uri de securitate adecvate, care să impiedice viitoare atacuri informatice.

MeltdownPrime nu a dat încă rezultate, dar SpectrePrime a fost folosit deja pe un procesor Intel Core i7 al unui MacBook, scrie theinquirer.net.

Aceste exploit-uri arată cât de impregnante sunt defectele în multe procesoare, ceea ce înseamnă că rezlvarea lor și a tuturor variantelor potențiale este o sarcină dificilă. Până acum nu au existat rapoarte conform cărora hackerii ar fi exploatat defectele Spectre și Meltdown, ceea ce ar indica faptul că firmele afectate au luat-o înaintea hackerilor. cu toate acestea, nu este eliminată posibilitatea ca defecte de securitate similare să fie descoperite și exploatate de hackeri.