Intel: Новият пропуск в сигурността засяга всичките му процесори.

Изследователите откриха нова слабост, изключително за процесорите на Intel. Спойлерът компрометира всички системи, работещи с процесори, включително Mac.

Η Проучване, публикувано на 1 март от Политехническия институт Уорчестър и Университета в Любек в Германия, подчертава нов проблем, специфичен за собствената технология на Intel за спекулативно изпълнение, техника, която изчислява, преди да станат необходими, „предсказва“ какви са необходими за нормализиране на тесно място на паметта.

Уязвимостта, наречена Spoiler, след подобни уязвимости като Spectre и Meltdown, оказва голям натиск върху Intel – която беше уведомена 90 дни преди публикуването на разследването – да гарантира, че празнината в сигурността е запълнена от актуализации на софтуера.

Разбира се, изследователите се съмняват в ефективността на софтуерно решение без огромна загуба на производителност, като същевременно прогнозират, че решаването на проблема може да отнеме до пет години.

Изследователите казаха в интервю: „Спойлерът не е атака на Spectre. Основната причина за Spoiler е слабост в адресните спекулации на патентованата реализация на Intel на подсистемата памет, която директно пропуска поведението на времето поради конфликти на физически адреси.

Въпросната слабост се различава от предишните, тъй като е ексклузивна за продуктите на Intel, тъй като процесорите ARM и AMD не споделят архитектурните техники, които пропускат тайминги на паметта в някои зловреден софтуер.

„Най-общо казано, изтичането, описано в този документ, ще позволи на нападателите да извършват по-ефективно съществуващи атаки или да измислят нови атаки, използвайки новите знания.“

Разкриването на тази слабост означава, че различните техники за атака ще станат по-ефективни, докато могат да се създават нови, те работят в рамките на Java програма и не изискват никакви административни права.

Като се замисля, това е лоша новина за Intel, която се готви да пусне новата 10nm архитектура след буря от проблеми и забавяния. Серията 10nm ще трябва да се срещне с тежката конкуренция на Ryzen 3000, който според източници ще се предлага с още по-голям брой ядра (от 6 до 16 ядра). Така че потенциалният спад в производителността за коригиране на разликата или още по-лошо, по-нататъшното забавяне на новото поколение процесори поставя компанията в неизгодно положение.

източник