Об уязвимости “ZombieLoad”

Компания Intel сообщила об уязвимости, позволяющей эксплоиту получить доступ к конфиденциальным данным пользователя. Уязвимость касается не операционной системы (поэтому никакой “антивирус” не поможет), а особенностей работы процессора. Поэтому, угрозе подвержены все компьютеры с процессорами Intel, начиная с 2011 года выпуска, включая Apple Mac.

! Вышедшее вчера обновление macOS 10.14.5 проблему устраняет полностью. Кто обновился, можно спать спокойно.

По способу действия уязвимость схожа с прошлыми эпидемиями Meltdown и Spectre, за исключением того, что в этот раз проблема касается только процессоров Intel (AMD и ARM устояли).

Сайт уязвимости, с подробностями и видео, как это работает.