Intel-prosessoreissa löydetään uusi spektrin variantti

Intelin Specter-ongelmat eivät ole kaukana, Ohion yliopiston tutkijat ovat löytäneet uuden version Spectre-haavoittuvuudesta yrityksen piistä.

Intelillä on uusi ongelma Specterin kanssa

Tämä uusi haavoittuvuus liittyy Software Guard Extensions (SGX) -laajennuksiin, jotka antavat ohjelmistojen toimia turvallisilla alueilla, jotka on erotettu prosessorista omalla muistinjaolla. Uudelle haavoittuvuudelle on annettu nimi SgxPectre, ja se on erityisen ongelmallinen, koska se sallii näiden SGX: n luomien turvallisten alueiden vaarantamisen.

Suosittelemme lukemaan viestiämme Cannonlake-prosessoreista, jotka eivät ole immuuneja Meltdown- ja Specter-ominaisuuksille

SgxPectre käyttää haaraennustekykyä ottaa tietoja SGX-turvallisilta vyöhykkeiltä ja viedä ne näiden ulkopuolelle, jotta tietoihin pääsee. Intel on jo puhunut sanomaan, että sen uusimmat tietoturvakorjaukset ja uudet kehityspaketit SGX-sovellusten tarjoajille ovat valmiita käsittelemään tätä uutta tietoturvauhkaa. Missä määrin tämä on totta, on vielä nähtävissä.

Nämä uudet kehityspaketit ovat saatavilla 16. maaliskuuta alkaen, varmasti siitä lähtien meillä on uutta tietoa tästä aiheesta. Vaikuttaa selvältä, että tämä 2018 tulee olemaan Intelille monimutkaisempi kuin he olivat ennakoineet pahimmissa unissaan.

Fudzilla-fontti