В процессорах Intel обнаружен новый вариант спектра

Проблемы Intel с Spectre далеки от завершения, исследователи из Университета Огайо нашли новый вариант уязвимости Spectre в силиконах компании.

У Intel появилась новая проблема с Spectre

Эта новая уязвимость связана с расширениями Software Guard (SGX), расширениями, которые позволяют программному обеспечению работать в защищенных областях, изолированных от процессора с выделением собственной памяти. Новая уязвимость была названа SgxPectre и является особенно проблематичной, поскольку она позволяет скомпрометировать эти безопасные зоны, созданные SGX.

Мы рекомендуем прочитать наш пост о процессорах Cannonlake, которые не будут защищены от Meltdown и Spectre.

SgxPectre использует возможность прогнозирования ветвлений для получения информации из безопасных зон SGX и извлечения ее за ее пределы, чтобы к ней можно было получить доступ. Intel уже говорила, что ее последние обновления для системы безопасности и новые комплекты разработки для поставщиков приложений SGX готовы противостоять этой новой угрозе безопасности, в какой степени это будет верно, еще предстоит выяснить.

Эти новые комплекты для разработки будут доступны с 16 марта, и с тех пор, безусловно, у нас появится новая информация по этому вопросу. То, что кажется ясным, - то, что этот 2018 будет более сложным для Intel, чем они ожидали в их худших мечтах.

Шрифт Fudzilla