Els investigadors han descobert una nova debilitat, exclusiva dels processadors Intel. Spoiler compromet tots els sistemes amb processadors, inclosos els Mac.
Η Un estudi publicat l'1 de març per l'Institut Politècnic de Worcester i la Universitat de Lubek a Alemanya posa de manifest un nou problema específic de la tecnologia patentada d'Intel per a l'execució especulativa, una tècnica que calcula abans que siguin necessàries, "predint" quins són necessaris per normalitzar els coll d'ampolla de memòria.
La vulnerabilitat, anomenada Spoiler, arran de vulnerabilitats similars com Spectre i Meltdown, posa molta pressió a Intel -que es va notificar 90 dies abans de la publicació de la investigació- per assegurar-se que el buit de seguretat s'omple amb les actualitzacions de programari.
Per descomptat, els investigadors dubten de l'eficàcia d'una solució de programari sense una gran pèrdua de rendiment, alhora que prediuen que resoldre el problema pot trigar fins a cinc anys.
Els investigadors van dir en una entrevista: "Spoiler no és un atac de Spectre. La causa principal de Spoiler és una debilitat en l'especulació d'adreces de la implementació patentada d'Intel del subsistema de memòria que filtra directament el comportament del temps a causa de conflictes d'adreces físiques.
La debilitat en qüestió difereix de les anteriors, ja que és exclusiu dels productes Intel, ja que els processadors ARM i AMD no comparteixen les tècniques arquitectòniques que filtren els temps de memòria en algun programari maliciós.
"En termes generals, la filtració descrita en aquest document permetrà als atacants realitzar atacs existents de manera més eficient o idear nous atacs utilitzant el nou coneixement".
Revelar aquesta debilitat significa que les diferents tècniques d'atac seran més efectives mentre se'n puguin crear de noves, aquestes funcionen dins d'un programa Java i no requereixen cap dret d'administració.
Pensant-ho bé, això és una mala notícia per a Intel, que es prepara per llançar la nova arquitectura de 10 nm després d'una tempesta de problemes i retards. La sèrie de 10 nm haurà de fer front a la dura competència del Ryzen 3000 que, segons les fonts, arribarà amb un nombre encara més gran de nuclis (de 6 a 16 nuclis). Per tant, la possible caiguda del rendiment per corregir la bretxa o, pitjor encara, el retard addicional de la nova generació de processadors posa a l'empresa en desavantatge.
[the_ad_group id = ”966 ″]ΜNo oblidis unir-te (registrar-te) al nostre fòrum, que es pot fer molt fàcilment amb el següent botó...
(Si ja teniu un compte al nostre fòrum no cal que seguiu l'enllaç de registre)
Uneix-te a la nostra comunitat
Segueix-nos a Telegram!
