Cercetătorii au descoperit o nouă slăbiciune, exclusivă procesoarelor Intel. Spoilerul compromite toate sistemele care rulează procesoare, inclusiv Mac-urile.
Η Un studiu publicat la 1 martie de Institutul Politehnic Worcester și Universitatea din Lubek din Germania evidențiază o nouă problemă specifică tehnologiei proprietare Intel pentru execuția speculativă, o tehnică care calculează înainte ca acestea să devină necesare, „prevăzând” care sunt necesare pentru a normaliza blocaj de memorie.
Vulnerabilitatea, numită Spoiler, ca urmare a unor vulnerabilități similare precum Spectre și Meltdown, pune o presiune mare asupra Intel - care a fost notificată cu 90 de zile înainte de publicarea anchetei - pentru a se asigura că decalajul de securitate este completat de actualizări de software.
Desigur, cercetătorii se îndoiesc de eficacitatea unei soluții software fără o pierdere uriașă de performanță, în timp ce prevăd că rezolvarea problemei poate dura până la cinci ani.
Cercetătorii au spus într-un interviu: „Spoilerul nu este un atac Spectre. Cauza principală pentru Spoiler este o slăbiciune în speculațiile privind adresa privind implementarea proprietară de către Intel a subsistemului de memorie, care scurge direct comportamentul de sincronizare din cauza conflictelor de adrese fizice.”
Punctul slab în cauză diferă de cele anterioare deoarece este exclusiv pentru produsele Intel, deoarece procesoarele ARM și AMD nu împărtășesc tehnicile arhitecturale care scurg timpii de memorie în unele malware.
„În linii mari, scurgerea descrisă în această lucrare va permite atacatorilor să efectueze atacuri existente mai eficient sau să conceapă noi atacuri folosind cunoștințele noi.”
Dezvăluirea acestei slăbiciuni înseamnă că diferitele tehnici de atac vor deveni mai eficiente în timp ce se pot crea altele noi, acestea funcționând în cadrul unui program Java și nu necesită drepturi de administrare.
Cu o gândire a doua, aceasta este o veste proastă pentru Intel, care se pregătește să lanseze noua arhitectură de 10 nm după o furtună de probleme și întârzieri. Seria de 10 nm va trebui să facă față concurenței dure a lui Ryzen 3000 care, conform surselor, va veni cu un număr și mai mare de nuclee (de la 6 la 16 nuclee). Așadar, potențiala scădere a performanței pentru a corecta decalajul sau chiar mai rău, întârzierea ulterioară a noii generații de procesoare pune compania într-un dezavantaj.
[the_ad_group id = ”966 ″]ΜNu uitați să vă înscrieți (înregistrați) pe forumul nostru, lucru care se poate face foarte ușor prin următorul buton...
(Dacă aveți deja un cont pe forumul nostru, nu trebuie să urmați linkul de înregistrare)
Alaturati-va comunitatii noastre
Urmărește-ne pe Telegram!
