Российский хакер, известный как Крис Касперски, обнаружил уязвимость в процессорах Intel, которая позволяет совершить удаленный взлом системы при помощи скрипта на JavaScript или TCP/IP-пакета вне зависимости от операционной системы. Об этом пишет PC World со ссылкой на краткое описание презентации,подготовленной Касперски.
Хакер намерен в октябре продемонстрировать свою методику на конференции Hack In The Box в малайзийском Куала-Лумпуре. Касперски заявил, что намерен показать работающий код и сделать его общедоступным. Он добавил, что ошибки в микропроцессорах становятся все более серьезной угрозой, так как уже пишутся использующие их зловредные программы.
По словам хакера, некоторые ошибки процессоров позволяют просто обрушить систему, другие помогают злоумышленнику получить доступ на уровне ядра ОС, а использование третьих отключает защиту Windows.
Крис Касперски продемонстрирует свою методику взлома на компьютерах с Windows XP, Vista, Windows Server 2003, Windows Server 2008, ОС на базе ядра Linux и BSD. Возможно, также добавится Mac. На все эти системы будут установлены последние обновления
Немного инфы от автора сенсации.
“Сенсацию про взлом, как обычно, перевернули с ног на голову. О существовании «дыр» в процессорах Intel специалисты знают давно, но Касперски первым доказал, что уже написаны программы, которые помогут пробираться через них в компьютер. На открытие ушло три месяца. «Впервые я услышал эту идею от канадского программиста Тео де Раадта еще год назад. Тот предупреждал, что мир в опасности. А в начале лета знакомая сказала, что вирусы, атакующие процессоры, уже существуют, и защиты от них нет. Я всего лишь доказал, что это не миф». Касперски не вскрывал чип, а только проанализировал интернет-трафик и вычислил такие программы. Все технические детали специалисты узнают в конце октября на конференции Hack in the Box в Куала-Лумпуре, где Крис будет делать доклад. Остальным приходится довольствоваться тем фактом, что потрясти мир можно и в селе Успенском.”
За рубежом доброго хакера Криса Касперски действительно знают больше, чем в России, но уезжать он не спешит. Касперски почти не появляется на публике, называет себя старомодным словом «кодокопатель» и выглядит так, словно на дворе начало 90-х, когда хакеры еще были самыми романтичными героями эпохи.
Хакер занимается разработкой ПО и анализом программ в течение 15 лет. Он специализируется на защите CD/DVD, аудио- и видеокодеках, оптимизации кода под различные процессоры, а также является экспертом в других отраслях. Он написал два десятка книг по программированию и дизассемблированию, а своему увлечению – астрономии Крис посвятил 5 книг.