ТС, конечно, гонит панику (да и сам, очевидно, не разбирается в проблеме), но твои попытки обосновать отсутствие паники не менее безграмотны.
Во-первых, что касается хранения данных в памяти в зашифрованном виде, оперативная память используется для временного хранения данных, и как раз туда и помещаются те же расшифрованные данные - не в регистрах же их хранить?
Во-вторых, то, что ты закрыл вкладку, это совсем не значит, что память, в которой остались данные, использованные этой вкладкой, тут же исчезли - никуда они не денутся, пока эта память не будет забита другими данными.
Проблемы в использовании этой уязвимости находятся совсем в ином: во-первых, отсутствие четкой корреляции между местонахождением данных и самими данными, во-вторых, чрезвычайно черезжопугландыудалятельская методика чтения памяти, которая, во-первых, не гарантирует стопроцентного результата, а во-вторых, работает чрезвычайно медленно, что сильно снижает практическую ценность найденной уязвимости.
Короче, уязвимость найдена, но как ей конкретно воспользоваться, никто пока так и не придумал (что, конечно же, не означает, что никто и не сможет это сделать).
Поэтому паниковать пользователям пока рано - нет еще действующих эксплойтов, которые способны украсть какую-либо реально важную информацию. Пусть паникуют производители - это их обязанность готовиться к наихудшему из всех возможных сценариев.
Это сообщение отредактировал MnogoTochie - 19.01.2018 - 17:59
yaplakal.com