[ad_1]
\n<\/p>\n
Uma nova vulnerabilidade de seguran\u00e7a descoberta recentemente nos processadores da Intel permite ao atacante roubar quaisquer dados que tenham sido acedidos pelo processador nessa sess\u00e3o de trabalho. Isto aplica-se a servidores com o sistema de virtualiza\u00e7\u00e3o e permite o roubo de informa\u00e7\u00e3o que esteja em m\u00e1quinas virtuais alojadas no mesmo computador.<\/p>\n
Para poderem servir-se desta falha de seguran\u00e7a, que recebeu o nome de \u2018ZombieLoad\u2018, os atacantes t\u00eam de ter acesso f\u00edsico aos computadores a atacar para poderem executar software que d\u00e1 acesso aos dados, isto faz com que as possibilidades de se ser afetado sejam mais reduzidas que em situa\u00e7\u00f5es em que estas falhas possam ser utilizadas remotamente.<\/p>\n
A falha foi descoberta por uma equipa da Graz University of Technology, que depois informou a Intel. Antes de ter sido tornada p\u00fablica a sua exist\u00eancia, a fabricante de processadores lan\u00e7ou um patch<\/strong> para minimizar os efeitos desta vulnerabilidade nos seus produtos, mas a sua disponibiliza\u00e7\u00e3o depende dos fabricantes de computadores e sua instala\u00e7\u00e3o ter\u00e1 de ser feita manualmente pelos utilizadores.<\/p>\n Atualizar \u00e9 a palavra de ordem<\/strong><\/p>\n Segundo um artigo do \u201cTechCrunch<\/em>\u201c, esta falha afeta praticamente todos os processadores fabricados pela Intel desde 2011. A Apple e a Google j\u00e1 disponibilizaram atualiza\u00e7\u00f5es para resolver o problema.<\/p>\n A \u2018ZombieLoad\u2019 \u00e9 a \u00faltima falha de seguran\u00e7a que se aproveita de uma funcionalidade dos processadores modernos chamada \u2018execu\u00e7\u00e3o especulativa\u2019. Esta funcionalidade permite aos processadores executarem comandos futuros dos programas para aumentar a velocidade de processamento. Mas, como se percebeu na altura da descoberta\u00a0Spectre e Meltdown, esta funcionalidade dos processadores pode causar vulnerabilidades de seguran\u00e7a que podem ser aproveitadas para roubar dados.<\/p>\n Infelizmente, a resolu\u00e7\u00e3o destes problemas de seguran\u00e7a podem fazer com que os processadores percam desempenho. Como estas vulnerabilidades est\u00e3o no pr\u00f3prio hardware<\/em> do processador, quaisquer patches<\/em> que se instalem n\u00e3o as resolvem completamente e espera-se que venham a ser descobertas novas vulnerabilidades nos processador nesta \u00e1rea da \u2018execu\u00e7\u00e3o especulativa\u2019.<\/p>\n Apesar do potencial destrutivo destes problemas de seguran\u00e7a, ainda n\u00e3o houve not\u00edcia de nenhum roubo massivo de informa\u00e7\u00e3o relacionado com eles. Mas isto n\u00e3o quer dizer que n\u00e3o venham a acontecer. Por outro lado, as corre\u00e7\u00f5es feitas por software tamb\u00e9m t\u00eam tido relativamente pouco impacto no desempenho geral dos computadores.<\/p>\n<\/p><\/div>\n<\/div>\n