Walong bagong kahinaan ang natuklasan sa mga intel processors

Maraming mga mananaliksik ang natagpuan ang walong mga bagong kahinaan sa mga processors ng Intel, apat sa mga ito ay may mataas na peligro, karagdagang pagsasama sa sitwasyon pagkatapos ng mga isyu sa Meltdown at Spectre.

Ang Intel ay may apat na malubhang bagong kahinaan

Ang Spectre at Meltdown ay ang dulo lamang ng iceberg, dahil ang mga processors ng Intel ay naglalaman ng walong iba pang mga hindi kilalang mga kahinaan na hindi kilala, ang ilan dito ay mas seryoso kaysa sa Meltdown at Spectter. Ang mga bagong natuklasang mga kahinaan ay naitalaga na mga numero sa direktoryo ng Vulnerability Enumerator (CVE) at marahil ay may sariling mga pangalan din.

Inirerekumenda namin na basahin ang aming post sa mga processors ng Cannonlake ay hindi magiging immune sa Meltdown at Spectre

Apat sa mga walong bagong kahinaan na ito ay lalong malubha, habang ang iba pang apat ay naiuri bilang medium na peligro. Ang ilan sa mga mas malubhang apat ay maaaring samantalahin sa pag-atake sa buong mga hangganan ng virtual machine, ang mga umaatake ay maaaring patakbuhin ang kanilang mga nakakahamak na code sa isang virtual machine at atake sa host system mula doon na ginagawang mas seryoso sila kahit na kay Spectre.

Ang mga bagong kahinaan ay nagbigay ng malaking panganib sa seguridad sa mga nagbibigay ng serbisyo sa ulap, halimbawa, ang mga password at lihim na mga susi para sa paghahatid ng data ay nasa malubhang panganib. Gayundin, ang mga Extension ng Proteksyon ng Intel Software upang maprotektahan ang sensitibong data ay hindi epektibo sa kasong ito.

Inaasahan na ilalabas ng Intel ang mga bagong patch upang mapagaan ang mga bagong kahinaan, ang kumpanya ay kailangang muling isipin ang pangkalahatang disenyo ng CPU, isang bagay na siguradong mangyayari sa harap ng bagong arkitektura ng Ocean Cove.

Heise font