Интел: Нови безбедносни јаз утиче на све његове процесоре.

Истраживачи су открили нову слабост, ексклузивну за Интел процесоре. Споилер компромитује све системе са процесорима, укључујући Мац-ове.

Η Студија коју су 1. марта објавили Политехнички институт Ворцестер и Универзитет у Лубеку у Немачкој, наглашава нови проблем специфичан за Интелову власничку технологију за спекулативно извршење, технику која израчунава пре него што постану неопходна, „предвиђа“ која је потребна да би се нормализовао уско грло меморије.

Рањивост, названа Споилер, у светлу сличних рањивости као што су Спецтре и Мелтдовн, ставља велики притисак на Интел – који је обавештен 90 дана пре објављивања истраге – да осигура да се безбедносна празнина попуни ажурирањима софтвера.

Наравно, истраживачи сумњају у ефикасност софтверског решења без огромног губитка перформанси, док предвиђају да решавање проблема може потрајати и до пет година.

Истраживачи су у интервјуу рекли: „Споилер није напад Спецтре. Основни узрок Споилер-а је слабост у спекулацији адреса Интелове власничке имплементације меморијског подсистема који директно пропушта временско понашање због сукоба физичких адреса.”

Слабост о којој је реч разликује се од претходних јер је ексклузивна за Интел производе, пошто АРМ и АМД процесори не деле архитектонске технике које пропуштају меморијске тајминге у неки малвер.

„Уопштено говорећи, цурење описано у овом раду ће омогућити нападачима да ефикасније изводе постојеће нападе или да осмисле нове нападе користећи ново знање.

Откривање ове слабости значи да ће различите технике напада постати ефикасније док се могу креирати нове, које раде у оквиру Јава програма и не захтевају никаква администраторска права.

Кад боље размислим, ово је лоша вест за Интел, који се припрема да лансира нову 10нм архитектуру након олује проблема и кашњења. 10нм серија ће морати да се суочи са оштром конкуренцијом Ризен 3000 који ће према изворима долазити са још већим бројем језгара (од 6 до 16 језгара). Дакле, потенцијални пад перформанси да би се исправио јаз или још горе, даље одлагање нове генерације процесора ставља компанију у неповољан положај.

Извор