Intel: Nowa luka w zabezpieczeniach dotyczy wszystkich procesorów.

Badacze odkryli nową słabość, wyłączną dla procesorów Intela. Spoiler zagraża wszystkim systemom z procesorami, w tym komputerami Mac.

Η Badanie opublikowane 1 marca przez Instytut Politechniczny Worcester i Uniwersytet Lubek w Niemczech zwraca uwagę na nowy problem, specyficzny dla zastrzeżonej technologii Intela do wykonywania spekulacji, techniki, która oblicza, zanim staną się konieczne, „przewidując”, które są potrzebne w celu normalizacji wąskie gardło pamięci.

Luka ta, zwana Spoiler, w następstwie podobnych luk, takich jak Spectre i Meltdown, wywiera dużą presję na Intel – który został powiadomiony 90 dni przed opublikowaniem dochodzenia – aby upewnić się, że luka w zabezpieczeniach zostanie wypełniona przez aktualizacje oprogramowania.

Oczywiście naukowcy wątpią w skuteczność rozwiązania programowego bez ogromnej utraty wydajności, jednocześnie przewidując, że rozwiązanie problemu może zająć nawet pięć lat.

Naukowcy powiedzieli w wywiadzie: „Spoiler nie jest atakiem Spectre. Podstawową przyczyną Spoilera jest słabość w spekulacjach dotyczących adresu zastrzeżonej implementacji podsystemu pamięci firmy Intel, który bezpośrednio powoduje wycieki zachowania czasowego z powodu konfliktów adresów fizycznych”.

Omawiana słabość różni się od poprzednich, ponieważ dotyczy wyłącznie produktów Intela, ponieważ procesory ARM i AMD nie korzystają z technik architektonicznych, które przepuszczają czasy pamięci do niektórych złośliwych programów.

„Ogólnie rzecz biorąc, wyciek opisany w tym artykule umożliwi atakującym skuteczniejsze przeprowadzanie istniejących ataków lub opracowywanie nowych ataków z wykorzystaniem nowej wiedzy”.

Ujawnienie tej słabości oznacza, że ​​różne techniki ataków staną się bardziej skuteczne, a jednocześnie będzie można tworzyć nowe, działające w programie Java i nie wymagające żadnych uprawnień administracyjnych.

Po namyśle to zła wiadomość dla Intela, który po burzy problemów i opóźnień przygotowuje się do wprowadzenia nowej architektury 10 nm. Seria 10 nm będzie musiała stawić czoła ostrej konkurencji Ryzena 3000, który według źródeł będzie miał jeszcze większą liczbę rdzeni (od 6 do 16 rdzeni). Tak więc potencjalny spadek wydajności w celu skorygowania luki lub, co gorsza, dalsze opóźnienie nowej generacji procesorów stawia firmę w niekorzystnej sytuacji.

Źródło