В Intel готовятся к выпуску нового чипа Intel CET, что подразумевает Control-Flow Enforcement Technology. Разработчики сообщают о предназначении грядущего процессора: он должен защищать компьютер от взломов и предлагать варианты защиты самого чипа от хакерских атак.
Intel CET даёт разработчикам такие пути избегания и перехвата угроз: • непрямое отслеживание переходов (Indirect Branch Tracking); • теневой стек (Shadow Stack).
Первый метод обеспечивает непрямую защиту от атак JOP. Второй эффективно работает против ROP-ударов.
Обе технологии защитные аппаратные. Это значит, что они изначально неплохо приспособлены к борьбе с угрозами в начальном коде. По утверждению специалистов Intel, со временем продуктом будут оснащаться настольные и серверные платформы. Сейчас ведётся совместная работа с Microsoft над интеграцией Intel CET в Windows 10. Чип уже доступен на некоторых компьютерах для разработчиков с версией ОС Insider Preview (Build 19546). Там продукт получил название Hardware-enforced Stack Protection.
