Ang branchscope ay isang bagong kahinaan ng mga processel ng intel

Higit pang mga problema para sa Intel, ang pinagsamang gawain ng apat na unibersidad sa Estados Unidos, ay natuklasan ang isang bagong kahinaan na naroroon sa mga processors ng kumpanya, ito ang BranchScope.

Ang BranchScop, ang bagong kahinaan batay sa ispekulatibong pagpapatupad

Ang BranchScope ay isang bagong kahinaan na nakakaapekto sa mga processors ng Intel, ito ay may isang punto na pangkaraniwan sa Spectre 2, at iyon ay samantalahin ang prediksyon ng sangay (BPU), isang bahagi ng haka-haka na pagpapatupad ng mga processors ng kumpanya. Ang bagong kahinaan na ito ay nagta-target sa direktoryo na sumasanga ng branching, na pinapayagan itong makuha ang nilalaman na naka-imbak sa SGX enclaves at kunin ang impormasyon na dapat na hindi naa-access.

Inirerekumenda namin na basahin ang aming post tungkol sa AMD upang ilabas ang mga patch para sa MasterKey, RyzenFall, Fallout at Chimera

Ang hula ng sanga ay isang bahagi ng pagsasagawa ng haka-haka na nagbibigay-daan sa iyo upang magpasya ang operasyon upang makalkula nang maaga, ang pamamaraan na ito ay inilaan upang mahulaan ang resulta ng isang proseso ng computer upang mapabuti ang pagganap ng processor kumpara sa kung ano ang inaalok nang walang haka-haka na pagpapatupad.

Kung ang maraming mga proseso ay tumatakbo sa parehong pisikal na core, nagbabahagi sila ng isang solong yunit ng hula ng sangay, na kapaki-pakinabang sa mga tuntunin ng paggamit at pagiging kumplikado, ngunit binuksan ang pintuan para sa isang umaatake upang manipulahin ang nakabahaging estado ng BPU, lumikha ng isang channel pag-ilid at kumuha ng isang direksyon o target mula sa isang pagtuturo ng sangay na isinagawa ng proseso ng isang biktima.

Ang bagong kahinaan na ito ay naroroon sa Sandy Bridge, Haswell at Skylake processors , para sa ngayon ay hindi pa napatunayan kung naroroon din ito sa lawa ng Kaby at Coffee Lake, bagaman malamang na nakabase sila sa Skylake. Sa kabutihang palad, ang trabaho ay isinasagawa na upang mag-alok sa mga gumagamit ng isang update sa seguridad upang mai-patch ang isyung ito, dapat itong maabot ang mga gumagamit sa pamamagitan ng Windows Update sa mga darating na araw.

Scmagazine font