Ang bagong kakulangan sa seguridad ay nakakaapekto sa cpus intel skylake at kaby lake

Ang mga mananaliksik sa seguridad ng seguridad ay natuklasan ang isa pang kapintasan sa mga processor ng Intel na maaaring payagan ang mga umaatake na mag-filter ng data na naka-encrypt ng processor. Nai-post na PortSmash , napatunayan ng mga mananaliksik ang nahanap sa mga processor ng Intel Skylake at Kaby Lake. Gayunpaman, iminungkahi nila na ang lahat ng mga CPU na gumagamit ng isang sabay-sabay na arkitektura ng multithreading (SMT) ay apektado ng parehong kabiguan.

Mga bug sa Seguridad na Natuklasan sa Mga Proseso ng Intel Skylake at Kaby Lake

Pinapayagan ng SMT ang maramihang mga thread ng computing na tumakbo nang kahanay sa isang CPU core, at sa bahaging ito ng seguridad, ang mga umaatake ay maaaring magpatakbo ng isang nakakahamak na proseso kasabay ng mga lehitimong proseso gamit ang mga paralelong kakayahan ng pagpapatupad ng arkitektura. Sa ganitong paraan, ang malisyosong proseso ay maaaring kunin ang data mula sa iba pang mga lehitimong proseso na tumatakbo sa parehong kernel.

Apat na akademiko mula sa Technological University ng Tampere, sa Finland, kasama ang isang mananaliksik mula sa Technological University of Havana (CUJAE), Cuba, ay naglathala ng isang patunay ng konsepto ng bagong pag-atake sa GitHub.

Ang patunay ng konsepto ng code ay kasalukuyang magagamit sa GitHub, na maaaring magamit upang isagawa ang atake ng PortSmash sa anumang processor sa pamilyang Intel Skylake at Kaby Lake mula sa go-go. "Para sa iba pang mga arkitektura ng SMT, maaaring kailanganin upang ipasadya ang mga diskarte sa spyware at / o oras ng paghihintay, " sabi ng mga mananaliksik. Kung tungkol sa epekto sa mga sistema ng AMD, sinabi ng pangkat ng pananaliksik sa ZDNet na hinala nila na apektado rin ang mga AMD CPU.

Makakaapekto din ito sa iba pang mga processors, kabilang ang mga mula sa AMD

Opisyal na tumugon ang Intel sa kabiguang ito, na pinagtutuunan na ang mga processor ng Intel ay hindi lamang ang apektado ng problema:

"Tumanggap ng abiso si Intel ng pagsisiyasat. Ang problemang ito ay hindi nakasalalay sa pagsasagawa ng haka-haka at samakatuwid ay hindi nauugnay sa spectrum, pagsasama, o pagkabigo sa terminal ng L1. Inaasahan namin na hindi ito eksklusibo sa mga Intel platform, '' sinabi ng isang tagapagsalita ng kumpanya.

Iniulat ng mga investigator ang bug na ito (CVE-2018-5407) sa Intel noong nakaraang buwan.

WccftechNotebookcheck Font