Intel on herkkä lvi-prosessoreille: vaikuttaa prosessorin suorituskykyyn

Intel-prosessorit ovat jälleen päähenkilöitä haavoittuvuuksistaan ​​LVI: lle. Korjaaminen vaikuttaisi sen suorituskykyyn. Kerromme kaiken.

Näyttää siltä, ​​että " sinistä jättilää " ovat viime kuukausien ajan järkyttäneet erilaiset haavoittuvuudet. Tällä kertaa haavoittuvuus voi vuotaa arkaluontoisia tietoja. Ongelma on ratkaisusi: paljon suorituskykyä voi menettää. Seuraavaksi kerromme sinulle kaikki yksityiskohdat.

Intel-prosessorit, jotka ovat alttiita LVI: lle

Tämä on uusi luokka suojausheikkouksia, jotka vaikuttavat Intel-suorittimiin. Ne saattavat aiheuttaa arkaluonteisen tiedon vuotamisen, mutta se ei ole pahin uutinen sinulle Intel-käyttäjille: ohjelmisto-ohjelmiston kautta tapahtuva ratkaisu johtaisi suorituskyvyn huomattavaan heikkenemiseen. Rekisterin mukaan "2x - 19x", vaikka se vaikuttaisi vain palvelimiin.

Näiden haavoittuvuuksien täydelliseksi vähentämiseksi Intelin olisi suunniteltava uudelleen kääntäjät. Ne löytyvät nimillä CVE-2020-0551 ja Intel-SA-00334. Se ei ole etäsuoritusketju, mutta monen isäntäpalvelimet sijoitetaan fyysisinä palvelimina, joita hallitaan virtuaalipalvelimien kautta.

Tutkijoiden mukaan kuvaus tästä haavoittuvuudesta olisi seuraava:

LVI muuttaa aiempia tietojen poistohyökkäyksiä, kuten Meltdown, Foreshadow, RIDL, Fallout ja ZombieLoad, ja kukistaa kaikki olemassa olevat ratkaisut. Sen sijaan, että suodattaisi uhrin tiedot suoraan hyökkääjälle, se etenee vastakkaiseen suuntaan: "injektoimme" hyökkääjän tiedot piilotettujen prosessoripuskurien avulla uhriohjelmaan ja hakkeroimme ohimenevää suoritusta saadakseen luottamuksellisia tietoja, kuten sormenjälkiä. uhrien digitaaliset tai salasanat.

BitDefender-virustorjunta löysi LVI: n ja jakoi tutkimuksensa Intelin kanssa. Toivomme, että he korjaavat ongelman, joka tekee Intel-prosessoreista pian haavoittuvia.

Suosittelemme markkinoiden parhaita jalostajia

Luuletko, että Intelillä on paljon turvallisuusongelmia? Onko se alkuperäisen suunnittelun vika vai saako he paljon hyökkäyksiä?

Techpowerup-fontti