Ақпараттық қауіпсіздік саласының мамандары жаңа осалдықты анықтады. Барлық заманауи Intel Core Xeon процессорлары оған сезімтал. Meltdown және Spectre сияқты, бұл осалдық ықтимал қауіпті.
Осалдықтар туралы не белгілі
Ол жалқау FP күйін қалпына келтіру деп аталады және жалқау FP күйін қалпына келтіру өнімділігін оңтайландыру мүмкіндігін пайдаланады. Техникалық тұрғыдан бұл Floating Point Unit (FPU) регистрлерінің күйлерін сақтауға және қалпына келтіруге арналған командалар жиынтығы. Олар «еріншек» (еріншек) және «ынталы» (белсенді) режимдерінде жұмыс істей алады. Осалдық регистрлерге және олардағы басқа процеске жататын деректерге қол жеткізуге мүмкіндік береді.
Бұл басқа бағдарламалардың қызметі, шифрлау кілттері және т.б. туралы ақпаратқа қол жеткізуге мүмкіндік береді. Жоғарыда айтылғандай, мәселе Sandy Bridge (2011) бастап және ең заманауи процессорларда. Сонымен қатар, AMD процессорлары бұл мәселеге бейім емес.
Әзірлеушілер не істейді
Компанияның қауіпсіздік бюллетеніне қарағанда Microsoft, онда олар мәселені түзететін патчпен жұмыс істейді. Ол шілдедегі келесі патч сейсенбісінде жарияланады. Intel компаниясынан әлі ешқандай түсініктеме алынған жоқ.
Айта кету керек, бұрын Intel процессорлары осалдықтарға тап болған. Біз өткен жылы табылған Meltdown және Spectre туралы айтып отырмыз. Осы көктемде зерттеушілер Spectre-NG жалпы атауын алған чиптерден тағы 8 осалдықты анықтады.
Соңында, Intel Management Engine технологиясы осал деп анықталды. Positive Technologies сарапшылары осалдық хакерлерге құрылғыдағы деректер мен процестердің көпшілігіне қол жеткізуге мүмкіндік беретінін айтты. Intel-де бұл олқылықтың жабылғаны әлі белгісіз.
Дереккөз: techpowerup