Pesquisadores do Google descobrem falha grave na CPU dos computadores

Uma equipe de pesquisadores de segurança do Google anunciaram a descoberta de uma grave vulnerabilidade que pode colocar em risco quase todos os computadores e dispositivos.

A falha, que foi prontamente corrigida no Google Cloud, foi descoberta pela equipe do Projecto Zero durante o ano passado e, segundo o Google, afeta todos os fabricantes de processadores, incluindo aqueles da AMD, ARM e Intel.


A causa do problema está na conhecida “execução especulativa”, uma técnica avançada que permite que o chip adivinhe quais instruções podem ser logicamente próximas ao acelerar a execução.

Essa capacidade, entretanto, seria vulnerável a injeções maliciosas que poderiam acessar informações críticas armazenadas na memória, incluindo chaves de criptografia e senhas.

A equipe do Google escreveu que eles começaram a tomar medidas para proteger os serviços do Google da falha assim que eles encontraram a falha, além de alertar todas as empresas envolvidas.

Comente!