Група дослідників з ETH Zurich опублікувала звіт про апаратну вразливість «Voltage Vampire», що вражає найновіші чипсети Intel та AMD. Виявилося, що маніпулюючи частотою живлення процесора через програмне забезпечення, зловмисник може змусити чип «проговоритися» — видати секретні ключі шифрування, що зберігаються в захищених анклавах. Це атака по сторонніх каналах (side-channel attack), яку неможливо виявити звичайним антивірусом.

Ця новина спричинила паніку в хмарних провайдерів, оскільки вразливість дозволяє одному користувачу віртуального сервера отримати дані іншого користувача, що знаходиться на тому ж фізичному залізі. Виробники процесорів уже почали розробляти патчі мікрокоду, але вони можуть призвести до падіння продуктивності систем на 10-15%. Це ціна, яку доведеться заплатити за закриття дірки в самій архітектурі кремнію.

Навіть «залізо» має свої секретні входи. Слідкуйте за оновленнями BIOS/UEFI вашої материнської плати та операційної системи. Вчорашні патчі від Microsoft та Apple уже містять перші програмні методи захисту від цієї атаки. Якщо ви професійно займаєтеся криптографією — використовуйте спеціалізовані апаратні модулі безпеки.