Intel: Ang bagong security gap ay nakakaapekto sa lahat ng mga processor nito.

Natuklasan ng mga mananaliksik ang isang bagong kahinaan, eksklusibo sa mga processor ng Intel. Kinokompromiso ng Spoiler ang lahat ng system na nagpapatakbo ng mga processor, kabilang ang mga Mac.

Η Ang isang pag-aaral na inilathala noong Marso 1 ng Worcester Polytechnic Institute at ang Unibersidad ng Lubek sa Germany ay nagha-highlight ng isang bagong problema na partikular sa Intel proprietary technology para sa speculative execution, isang pamamaraan na nagkalkula bago sila maging kinakailangan, "paghuhula" na kinakailangan upang gawing normal ang bottleneck ng memorya.

Ang kahinaan, na tinatawag na Spoiler, kasunod ng mga katulad na kahinaan tulad ng Spectre at Meltdown, ay naglalagay ng maraming presyon sa Intel - na naabisuhan 90 araw bago nai-publish ang pagsisiyasat - upang matiyak na ang puwang sa seguridad ay mapupunan ng mga update sa software.

Siyempre, nagdududa ang mga mananaliksik sa pagiging epektibo ng isang solusyon sa software nang walang malaking pagkawala ng pagganap, habang hinuhulaan na ang paglutas sa problema ay maaaring tumagal ng hanggang limang taon.

Sinabi ng mga mananaliksik sa isang panayam, "Ang Spoiler ay hindi isang pag-atake ng Spectre. Ang ugat ng Spoiler ay isang kahinaan sa address speculation ng pagmamay-ari ng Intel na pagpapatupad ng memory subsystem na direktang naglalabas ng timing behavior dahil sa mga physical address conflicts.

Ang pinag-uusapang kahinaan ay naiiba sa mga nauna dahil eksklusibo ito sa mga produkto ng Intel, dahil ang mga processor ng ARM at AMD ay hindi nagbabahagi ng mga diskarte sa arkitektura na naglalabas ng mga timing ng memorya sa ilang malware.

"Sa madaling salita, ang pagtagas na inilarawan sa papel na ito ay magbibigay-daan sa mga umaatake na magsagawa ng mga kasalukuyang pag-atake nang mas mahusay, o mag-isip ng mga bagong pag-atake gamit ang bagong kaalaman."

Ang pagbubunyag ng kahinaan na ito ay nangangahulugan na ang iba't ibang mga diskarte sa pag-atake ay magiging mas epektibo habang ang mga bago ay maaaring gawin, ang mga ito ay gumagana sa loob ng isang Java program at hindi nangangailangan ng anumang mga karapatan sa pangangasiwa.

Sa pangalawang pag-iisip, ito ay masamang balita para sa Intel, na naghahanda na ilunsad ang bagong 10nm na arkitektura pagkatapos ng isang bagyo ng mga problema at pagkaantala. Ang serye ng 10nm ay kailangang matugunan ang mahigpit na kumpetisyon ng Ryzen 3000 na ayon sa mga mapagkukunan ay magkakaroon ng mas malaking bilang ng mga core (mula 6 hanggang 16 na mga core). Kaya't ang potensyal na pagbaba sa pagganap upang itama ang puwang o mas masahol pa, ang karagdagang pagkaantala ng bagong henerasyon ng mga processor ay naglalagay sa kumpanya sa isang dehado.

Pinagmulan