Branchscope - новая уязвимость процессоров Intel

Больше проблем для Intel, совместная работа четырех университетов в Соединенных Штатах, обнаружила новую уязвимость, которая присутствует в процессорах компании, это BranchScope.

BranchScop, новая уязвимость, основанная на умозрительном исполнении

BranchScope - это новая уязвимость, которая затрагивает процессоры Intel, имеет одну общую черту с Spectre 2 и заключается в том, что она использует преимущества прогнозирования ветвлений (BPU), которые являются частью спекулятивного выполнения процессоров компании. Эта новая уязвимость нацелена на предиктор направленного ветвления, позволяя извлекать контент, хранящийся в анклавах SGX, и извлекать информацию, которая должна быть недоступна.

Мы рекомендуем прочитать наш пост о AMD, чтобы выпустить патчи для MasterKey, RyzenFall, Fallout и Chimera

Предсказание ветвлений является компонентом спекулятивного выполнения, которое позволяет заранее принять решение о вычислении операции. Этот метод предназначен для прогнозирования результата компьютерного процесса для повышения производительности процессора по сравнению с тем, что было бы предложено без спекулятивного выполнения., Когда несколько процессов выполняются на одном физическом ядре, они совместно используют один модуль прогнозирования ветвления, что полезно с точки зрения использования и сложности, но открывает злоумышленнику возможность манипулировать общим состоянием BPU, создавать канал в боковом направлении и получают направление или цель из инструкции перехода, выполняемой процессом-жертвой.

Эта новая уязвимость будет присутствовать в процессорах Sandy Bridge, Haswell и Skylake, но пока не подтверждено, присутствует ли она также в Kaby Lake и Coffee Lake, хотя, скорее всего, они основаны на Skylake. К счастью, работа уже ведется, чтобы предложить пользователям обновление для системы безопасности, чтобы исправить эту проблему, и оно должно появиться у пользователей через Центр обновления Windows в ближайшие дни.

Scmagazine шрифт