🛡️ Новая угроза Spectre v2 для Intel, AMD и Arm
🛡️ Новая угроза Spectre v2 для Intel, AMD и Arm Исследователи из Европы нашли новую вариацию уязвимости Spectre v2, которая может помочь хакерам воровать пароли и другие данные. Проблема называется Branch Target Reuse (BTR) и бьёт по JIT-компиляторам, которые используют браузеры и ядра операционных систем. 😱 Суть в том, что процессоры могут использовать устаревшие записи предсказания переходов для нового кода. В ходе тестов учёные смогли вытянуть хеш пароля суперпользователя из памяти Linux. Также была протестирована уязвимость в движке SpiderMonkey (Firefox), где скорость утечки данных достигала десятков байт в секунду. 🛠️ Разработчики уже начали реагировать. В ядре Linux внедрили защиту, а Oracle и Mozilla работают над своими решениями. AMD заявила, что их чипы не содержат новых уязвимостей и защищены текущими мерами против Spectre v2. Intel и Arm пока хранят молчание. 🖥️ Что думаете, опять придётся патчи ставить? 🤔