Дом > Новости > Новости Китая  > Команда Google Project Zero обнаружила критический недостаток процессора в прошлом году
Новости
Новости Китая
Новости компании
Новости отрасли
Знание товаров
Предыдущая ярмарка
global news
Сертификация
Свяжитесь с нами
КИТАЙ TOPWIN INDUSTRY CO., LTD. была создана в 2002 г. В отношении "Исследование для наших иннов... Связаться сейчас

Новости

Команда Google Project Zero обнаружила критический недостаток процессора в прошлом году

chinatopwin chinatopwin 2018-01-04 09:18:14
В блоге, опубликованном несколько минут назад, группа безопасности Google объявила, что они сделали для защиты клиентов Google Cloud от уязвимости чипа, объявленной ранее сегодня. Они также указали, что их команда Project Zero обнаружила эту уязвимость в прошлом году (хотя они не были специфическими по времени).


Компания заявила, что она сообщила чип-производителям о проблеме, которая вызвана процессом, известным как «спекулятивное исполнение». Это расширенный метод, который позволяет чипу существенно угадать, какие инструкции могут логически приближаться к ускорению выполнения. К сожалению, эта возможность уязвима для злонамеренных участников, которые могут получить доступ к важной информации, хранящейся в памяти, включая ключи шифрования и пароли.

Согласно Google, это затрагивает всех производителей чипов, в том числе AMD, ARM и Intel (хотя AMD отрицает их уязвимость). В сообщении в блоге Intel отрицает, что уязвимость ограничивалась их фишками, о чем сообщалось в некоторых торговых точках.

Команда Google Security написала, что они начали предпринимать шаги для защиты сервисов Google от недостатка, как только узнали об этом. Если вам интересно, почему они не рассказали общественности об этом, как только узнали об этом, это потому, что на следующей неделе должен был быть скоординированный выпуск (9 января). Когда новости просочились, Google, Intel и другие заинтересованные стороны решили опубликовать информацию, чтобы прекратить спекуляцию.

Хорошей новостью является то, что если вы используете Google Apps / G Suite, вам не нужно предпринимать никаких действий. Другие пользователи Google Cloud должны будут предпринять некоторые шаги для снижения риска. Вы должны прочитать это сообщение для получения подробной информации о том, какие продукты и услуги требуют действий пользователя.