Nova vulnerabilidade que afeta maioria de processadores da Intel é descoberta

Após a descoberta das graves falhas de segurança Meltdown e Spectre em 2018, especialistas alertam que os processadores Intel agora sofrem com outra vulnerabilidade grave, conhecida como ZombieLoad.

O nome do bug vem de um termo técnico, em que o processador não é capaz de entender ou processar corretamente os dados, forçando-o a acessar seu próprio microcódigo para impedir uma falha do sistema, o que leva a visualização de dados de aplicativos.

Por meio do ZombieLoad, é possível aplicar o uso de serviços maliciosos e acesso a informações sensíveis do usuário, incluindo senhas e histórico de mensagens.

De acordo com o site TechCrunch, o bug afeta essencialmente todos os chips da Intel fabricados desde 2011, tanto para PCs e notebooks até mesmo servidores de computação em nuvem.

Ao contrário das falhas anteriores, o ZombieLoad aparentemente não afeta chips da AMD e ARM.

Daniel Gruss, um dos pesquisadores responsáveis pela descoberta da vulnerabilidade, indicou que a implementação do ZombieLoad é “mais fácil que a do Spectre” e “mais difícil que a do Meltdown”.

A Intel, em resposta, já lançou uma atualização corretiva para processadores, incluindo as famílias Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake e Haswell. Os chips Kaby Lake, Coffee Lake, Whiskey Lake e Cascade Lake também são vulneráveis.

De acordo com a companhia, o patch poderá levar a uma pequena queda de performance nos chips, chegando a 3% em produtos para consumidor e até 9% em centros de dados.