Intel: Новый пробел в системе безопасности затрагивает все его процессоры.

Исследователи обнаружили новую слабость, присущую только процессорам Intel. Спойлер ставит под угрозу все системы, на которых работают процессоры, в том числе Mac.

Η Исследование, опубликованное 1 марта Вустерским политехническим институтом и Университетом Любека в Германии, выдвигает на первый план новую проблему, характерную для проприетарной технологии Intel для спекулятивного исполнения, метода, который вычисляет до того, как они станут необходимыми, «предсказывая», что необходимо для нормализации узкое место в памяти.

Уязвимость, получившая название Spoiler, вслед за аналогичными уязвимостями, такими как Spectre и Meltdown, оказывает сильное давление на Intel, которая была уведомлена за 90 дней до публикации расследования, чтобы обеспечить заполнение бреши в безопасности обновлениями программного обеспечения.

Конечно, исследователи сомневаются в эффективности программного решения без огромной потери производительности, прогнозируя при этом, что решение проблемы может занять до пяти лет.

Исследователи заявили в интервью: «Спойлер - это не атака Spectre. Основная причина спойлера - слабость в адресных спекуляциях проприетарной реализации подсистемы памяти Intel, которая напрямую ведет к утечке временных характеристик из-за конфликтов физических адресов ».

Рассматриваемая слабость отличается от предыдущих, поскольку она характерна исключительно для продуктов Intel, поскольку процессоры ARM и AMD не разделяют архитектурные методы, которые приводят к утечке таймингов памяти в некоторые вредоносные программы.

«В общих чертах, утечка, описанная в этом документе, позволит злоумышленникам более эффективно выполнять существующие атаки или разрабатывать новые атаки с использованием новых знаний».

Выявление этой слабости означает, что различные методы атак станут более эффективными, в то время как можно будет создавать новые, которые работают в программе Java и не требуют каких-либо прав администратора.

Если подумать, это плохая новость для Intel, которая готовится к запуску новой 10-нм архитектуры после урагана проблем и задержек. 10-нм серии придется столкнуться с жесткой конкуренцией со стороны Ryzen 3000, который, согласно источникам, будет иметь еще большее количество ядер (от 6 до 16 ядер). Таким образом, потенциальное падение производительности может исправить разрыв или, что еще хуже, дальнейшая задержка выпуска процессоров нового поколения ставит компанию в невыгодное положение.

источник