Что такое уязвимости Meltdown и Spectre?

Уязвимости Meltdown и Spectre — это непреднамеренные ошибки, которые закладываются в процессоры ещё на этапе проектирования. club.dns-shop.ru С их помощью злоумышленники могут получить доступ к конфиденциальным данным. club.dns-shop.ru

Meltdown разрушает изоляцию между приложениями и операционной системой. habr.com Эта атака позволяет программе получить прямой доступ к памяти, а значит к секретным данным других программ и оперативной системы. habr.com

Spectre нарушает изоляцию между различными приложениями. habr.com Это позволяет атакующему получить данные даже из программ, которые соблюдают все правила безопасности и работают без ошибок. habr.com

Уязвимости представляют угрозу для банков, государственных структур, оборонного сектора и серверных систем, то есть для тех секторов и отраслей, где информационная безопасность критически важна. club.dns-shop.ru

Поскольку уязвимости являются аппаратными — то есть на уровне «железа», то полностью их исправить невозможно. club.dns-shop.ru Для чипов, которые уже установлены в компьютерах пользователей, способ — попытаться устранить недочёты в безопасности программно, так называемыми заплатками. club.dns-shop.ru