Chrome OS 74 защищает Chromebook от уязвимости Intel «ZombieLoad», готовятся новые исправления

Вслед за атаками Meltdown и Spectre прошлого года появились новые уязвимости процессоров Intel. Косвенно названные «ZombieLoad», Google уже предприняла шаги для защиты Chromebook сегодня, а Chrome OS 75 в следующем месяце предложит дополнительные меры по смягчению последствий.

«ZombieLoad» — также известная как уязвимости Microarchitectural Data Sampling (MDS) — состоит из четырех проблем, которые используют недостатки в дизайне процессоров для получения злоумышленниками доступа к конфиденциальным данным. Посещая веб-сайт или запуская приложение Android, пользователи могли выполнять код, который эксплуатирует MDS для чтения конфиденциального содержимого памяти.

Если процессы Chrome подвергаются атаке, эти конфиденциальные данные могут включать содержимое веб-сайта, а также пароли, номера кредитных карт или файлы cookie. Уязвимости также могут быть использованы для чтения памяти хоста из виртуальной машины или для того, чтобы приложение Android могло читать память привилегированных процессов (например, keymaster).

Учитывая, что большинство Chromebook оснащены процессорами Intel, Google определила 77 поддерживаемых в настоящее время устройств, на которые распространяется эта проблема. Среди них Pixelbook и Pixel Slate, а также Chromebook от Asus, Acer, Dell, HP, Lenovo и Samsung. Полный список доступен ниже.

Реклама — прокрутите вниз для получения дополнительной информации

Intel узнала об этой проблеме месяц назад и работает с партнерами над обновлением микрокода микропроцессоров. Решение Google отключает Hyper-Threading по умолчанию в Chrome OS 74, которая вышла в начале этого месяца.

По данным Google, снижение производительности должно быть минимальным, но оно зависит от рабочей нагрузки. Hyper-Threading можно снова включить на каждом устройстве отдельно:

Настройка находится по адресу chrome://flags#scheduler-configuration. Параметр «performance» выбирает конфигурацию, которая включает Hyper-Threading. Параметр «conservative» выбирает конфигурацию, которая отключает Hyper-Threading.

Chrome OS 75 в следующем месяце будет включать дополнительные меры по смягчению последствий. По состоянию на вторник, 14 мая, «Google не осведомлена о каких-либо активных попытках эксплуатации уязвимостей MDS».

На других платформах Google браузер Chrome зависит от исправлений Apple и Microsoft для macOS и Windows соответственно. Несколько устройств Android, работающих на Intel, затронуты, но Google отмечает, что «подавляющее большинство устройств Android не затронуты» из-за ARM. Больше информации доступно на Chromium и на сайте MDS attacks, который подробно описывает уязвимости процессоров.