Procesory

Naukowcy śmieją się z luk bezpieczeństwa w procesorach Intel - kolejna luka ma humorystyczny trailer

z dnia 10-03-2020
Paweł Maziarz | Redaktor serwisu benchmark.pl
12 komentarzy Dyskutuj z nami

Ostatnie tygodnie nie są najłatwiejsze dla firmy Intel, bo praktycznie co kilka - kilkanaście dni dowiadujemy się o lukach bezpieczeństwa wykrytych w procesorach „niebieskich”. Chyba Was nie zaskoczymy, gdy napiszemy… o kolejnym zagrożeniu.

Nowa luka bezpieczeństwa w procesorach Intel – naukowcy podeszli do tematu z drugiej strony

Mowa o luce LVI (to skrót od Load Value Injection), która została wykryta niezależnie przez dwa zespoły ekspertów – badaczy z firmy BitDefender oraz naukowców pod przewodnictwem Jo Van Bulcka z Katolickiego Uniwersytetu Lowańskiego. Eksperci doszli do podobnych wniosków.

Luki bezpieczeństwa
LVI to brakujący element luk bezpieczeństwa w procesorach Intel

Podobnie jak w przypadku luki Meltdown, atak wykorzystuje niedoskonałości mechanizmu przewidywania spekulatywnego w procesorach Intel. Naukowcy odwrócili jednak kolejność operacji - zdołali „wstrzyknąć” do układu podmienione dane i oszukać mechanizmy bezpieczeństwa. Poniżej znajdziecie demonstrację ataku.

Eksperci z BitDefender wskazują, że luka LVI głównie zagraża stacjom roboczym i centrom danych, gdzie jeden dzierżawca może podejrzeć dane innego użytkownika. Wiemy jednak, że w praktyce atak jest trudny do przeprowadzenia, a Intel zadziałał z wyprzedzeniem i wydał nowe poprawki bezpieczeństwa.

Zła informacja jest taka, że luka LVI występuje w systemach z luką Meltdown. Mało tego! Naukowcy wykazali, że atak jest możliwy do przeprowadzenia nawet na komputerach, które otrzymały łatki chroniące przed luką Meltdown. Dowodzi to temu, że programowe poprawki są nieskuteczne i konieczne będzie wprowadzenie sprzętowych zmian w budowie procesora. Wszystkie szczegóły znajdziecie na tej stronie.

Na koniec ciekawostka. Naukowcy przygotowali humorystyczny filmik, który w prosty sposób przedstawia najważniejsze informacje o nowej luce bezpieczeństwa. Naszym zdaniem LVI to murowany kandydat do Oscara :)

Źródło: ZDNet, LVI

Zobacz inne newsy o procesorach:

Komentarze

12
Zaloguj się, żeby skomentować
avatar
Dodaj
Komentowanie dostępne jest tylko dla zarejestrowanych użytkowników serwisu.
  • avatar
    Jak dla mnie te luki Intela czy Amd to szkoda czasu się tym zajmować, są były i będą ;) tyle w temacie ;]
    Zaloguj się
  • avatar
    Fajny filmik. Już wiadomo dlaczego Intel sponsoruje badania nad szukaniem luk w CPU AMD. Chcą choć na moment, odciągnąć uwagę od swoich. Bez tego czytelnikom było by nudno. Żadnych zwrotów akcji. Tylko w kółko, nowa dziura w CPU Intela. Tak jest pewne urozmaicenie :)
  • avatar
    Intel nic nie wyprzedził, tylko miał 90 dni na załatanie tej luki. Dopiero po tym czasie naukowcy ją ujawnili.

    W ostatnim filmiku fragment o braku obaw przy dodawaniu lfence to niezły pstryczek w nos dla Intela. To jest instrukcja, którą dodał przez mikrokod do obrony przed Meltdown :).
    Zaloguj się
  • avatar
    pewnie odkrycie luki sponsorowane przez intela

    wait
  • avatar
    Atak jest niemożliwy do przeprowadzenia od roku. Znowu bicie piany z nadzieją na sławę.
    Luki są w każdym procesorze AMD ma swoje problemy z PSP, z którymi nie może się uporać od lat, a intel swoje.