Полный текст
#кибератакиВ графике AMD, NVIDIA, Apple и других найдена уязвимость, которая позволяет одним сайтам похищать данные с других — это могут быть логины, пароли и любая другая отображаемая конфиденциальная информацияДля осуществления атаки в браузере должны исполняться три условия: 1 разрешена загрузка iframe с файлами cookie; 2 разрешён рендеринг SVG-фильтров в iframe; 3 рендеринг осуществляется графическим процессором.В ответ за запрос представитель Google заявил, что защитить свои ресурсы от атаки веб-мастер может при помощи HTTP-заголовков X-Frame-Options и Content Security Policy. Кроме того, реализовать атаку довольно сложно технически, и она требует продолжительного времени, что снижает величину угрозы для обычных пользователей. В Intel и Qualcomm заявили, что уязвимость, связанная с GPU. zip, относится не к графическим процессорам, а к стороннему ПО, поэтому никаких мер в компаниях предпринимать не собираются. Apple, NVIDIA, AMD и Arm комментариев не предоставили@imaxairu Подписаться