Уязвимость в процессорах Intel Pentium 4 с HT
Текущая реализация технологии Hyper Threading имеет уязвимость, позволяющую в многопользовательских оп. системах непривилегированному пользователю получать доступ к закрытой информации, в том числе ключам RSA
Уязвимостью можно воспользоваться в любой операционной системе (Windows, Linux, BSD etc) Системным администраторам рекомендуется отключить Hyper Threading на многопользовательских машинах немедленно.
Все процессоры Intel с технологией HyperThreading: Pentium 4, Pentium 4 Extreme Edition, Mobile Pentium 4, Xeon подвержены данной уязвимости.
Подробности смотрим тут:
http://www.rom.by/phpBB2/viewtopic.php?t=6518&sid=24
http://www.linux.org.ru/view-message.jsp?msgid=908476
http://www.daemonology.net/papers/htt.pdf
|