Intel: Kesenjangan keamanan baru memengaruhi semua prosesornya.

Para peneliti telah menemukan kelemahan baru, eksklusif untuk prosesor Intel. Spoiler membahayakan semua sistem yang menjalankan prosesor, termasuk Mac.

Η Sebuah studi yang diterbitkan 1 Maret oleh Institut Politeknik Worcester dan Universitas Lubek di Jerman menyoroti masalah baru khusus untuk teknologi milik Intel untuk eksekusi spekulatif, teknik yang menghitung sebelum menjadi perlu, "memprediksi" yang diperlukan untuk menormalkan kemacetan memori.

Kerentanan, yang disebut Spoiler, setelah kerentanan serupa seperti Spectre dan Meltdown, memberi banyak tekanan pada Intel - yang diberitahukan 90 hari sebelum investigasi diterbitkan - untuk memastikan bahwa celah keamanan diisi oleh pembaruan perangkat lunak.

Tentu saja, para peneliti meragukan efektivitas solusi perangkat lunak tanpa kehilangan kinerja yang besar, sementara memperkirakan bahwa pemecahan masalah dapat memakan waktu hingga lima tahun.

Para peneliti mengatakan dalam sebuah wawancara, "Spoiler bukanlah serangan Spectre. Akar penyebab Spoiler adalah kelemahan dalam spekulasi alamat implementasi milik Intel dari subsistem memori yang secara langsung membocorkan perilaku pengaturan waktu karena konflik alamat fisik. ”

Kelemahan yang dimaksud berbeda dari yang sebelumnya karena eksklusif untuk produk Intel, karena prosesor ARM dan AMD tidak berbagi teknik arsitektur yang membocorkan pengaturan waktu memori ke beberapa malware.

"Secara umum, kebocoran yang dijelaskan dalam makalah ini akan memungkinkan penyerang melakukan serangan yang ada dengan lebih efisien, atau merancang serangan baru menggunakan pengetahuan baru."

Mengungkap kelemahan ini berarti bahwa berbagai teknik serangan akan menjadi lebih efektif sementara yang baru dapat dibuat, ini bekerja dalam program Java dan tidak memerlukan hak administrasi apa pun.

Dengan pemikiran kedua ini adalah berita buruk bagi Intel, yang sedang bersiap untuk meluncurkan arsitektur 10nm baru setelah badai masalah dan penundaan. Seri 10nm harus memenuhi persaingan ketat Ryzen 3000 yang menurut sumber akan datang dengan jumlah inti yang lebih besar (dari 6 menjadi 16 inti). Jadi potensi penurunan kinerja untuk memperbaiki kesenjangan atau bahkan lebih buruk, penundaan lebih lanjut dari prosesor generasi baru menempatkan perusahaan pada posisi yang kurang menguntungkan.

Sumber