Naukowcy śmieją się z luk bezpieczeństwa w procesorach Intel - kolejna luka ma humorystyczny trailer

10 marca 2020przeczytasz w 1 min.

Ostatnie tygodnie nie są najłatwiejsze dla firmy Intel, bo praktycznie co kilka - kilkanaście dni dowiadujemy się o lukach bezpieczeństwa wykrytych w procesorach „niebieskich”. Chyba Was nie zaskoczymy, gdy napiszemy… o kolejnym zagrożeniu.

Nowa luka bezpieczeństwa w procesorach Intel – naukowcy podeszli do tematu z drugiej strony

Mowa o luce LVI (to skrót od Load Value Injection), która została wykryta niezależnie przez dwa zespoły ekspertów – badaczy z firmy BitDefender oraz naukowców pod przewodnictwem Jo Van Bulcka z Katolickiego Uniwersytetu Lowańskiego. Eksperci doszli do podobnych wniosków.

Luki bezpieczeństwa
LVI to brakujący element luk bezpieczeństwa w procesorach Intel

Podobnie jak w przypadku luki Meltdown, atak wykorzystuje niedoskonałości mechanizmu przewidywania spekulatywnego w procesorach Intel. Naukowcy odwrócili jednak kolejność operacji - zdołali „wstrzyknąć” do układu podmienione dane i oszukać mechanizmy bezpieczeństwa. Poniżej znajdziecie demonstrację ataku.

Eksperci z BitDefender wskazują, że luka LVI głównie zagraża stacjom roboczym i centrom danych, gdzie jeden dzierżawca może podejrzeć dane innego użytkownika. Wiemy jednak, że w praktyce atak jest trudny do przeprowadzenia, a Intel zadziałał z wyprzedzeniem i wydał nowe poprawki bezpieczeństwa.

We present Load Value Injection #LVI: a new transient-execution attack class; defeats defenses; turns around #Meltdown #Foreshadow #ZombieLoad #RIDL #Fallout to *inject* attacker data into victim loads. https://t.co/8SIt1xhICm cc @danielmgmi @mlqxyz @misc0110 @lavados @IEEESSP pic.twitter.com/Nvbr5PgHgP
— Jo Van Bulck (@jovanbulck) March 10, 2020

Zła informacja jest taka, że luka LVI występuje w systemach z luką Meltdown. Mało tego! Naukowcy wykazali, że atak jest możliwy do przeprowadzenia nawet na komputerach, które otrzymały łatki chroniące przed luką Meltdown. Dowodzi to temu, że programowe poprawki są nieskuteczne i konieczne będzie wprowadzenie sprzętowych zmian w budowie procesora. Wszystkie szczegóły znajdziecie na tej stronie.

Na koniec ciekawostka. Naukowcy przygotowali humorystyczny filmik, który w prosty sposób przedstawia najważniejsze informacje o nowej luce bezpieczeństwa. Naszym zdaniem LVI to murowany kandydat do Oscara :)

Źródło: ZDNet, LVI

Zobacz inne newsy o procesorach:

Komentarze

Zaloguj się, aby skomentować

raffal81
2020-03-1021:37
7
Jak dla mnie te luki Intela czy Amd to szkoda czasu się tym zajmować, są były i będą ;) tyle w temacie ;]
Ciekawski_
2020-03-1021:42
2
Fajny filmik. Już wiadomo dlaczego Intel sponsoruje badania nad szukaniem luk w CPU AMD. Chcą choć na moment, odciągnąć uwagę od swoich. Bez tego czytelnikom było by nudno. Żadnych zwrotów akcji. Tylko w kółko, nowa dziura w CPU Intela. Tak jest pewne urozmaicenie :)
gormar
2020-03-1020:47
1
Intel nic nie wyprzedził, tylko miał 90 dni na załatanie tej luki. Dopiero po tym czasie naukowcy ją ujawnili.

W ostatnim filmiku fragment o braku obaw przy dodawaniu lfence to niezły pstryczek w nos dla Intela. To jest instrukcja, którą dodał przez mikrokod do obrony przed Meltdown :).

awesome1337
2020-03-1020:35
-4
pewnie odkrycie luki sponsorowane przez intela

wait
anemusek
2020-03-1115:42
0
Atak jest niemożliwy do przeprowadzenia od roku. Znowu bicie piany z nadzieją na sławę.
Luki są w każdym procesorze AMD ma swoje problemy z PSP, z którymi nie może się uporać od lat, a intel swoje.