Intel z kolejnym poważnym problemem. Narażeni są wszyscy posiadacze układów Core

Wygląda na to, że na ujawnionych w 2018 roku lukach Meltdown, Spectre i Foreshadow problemy procesorów Intela się nie kończą. Grupa naukowców właśnie odkryła i opisała kolejny poważny błąd w zabezpieczeniach. Nazwali go Spoiler.

Miliony komputerów z procesorami Intela zagrożonych
Źródło zdjęć: © Materiały prasowe
Piotr Urbaniak

Lukę w publikacji pt. "SPOILER: Speculative Load Hazards Boost Rowhammer and Cache Attacks" opisuje międzynarodowy zespół naukowców, składający się z pracowników Instytutu Politechnicznego w Worcester i Uniwersytetu w Lubece. Jak czytamy, jest odporna na wprowadzone dotychczas poprawki. Co gorsza, zdaniem ekspertów, w ogóle nie można jej załatać w sposób programowy. Potrzebne są nowe procesory.

Tymczasem zagrożeni są wszyscy posiadacze jednostek Intel Core, włącznie z osobami wykorzystującymi czipy najnowszej, dziewiątej generacji. (Starszych układów Intela, jak również produktów AMD i procesorów w architekturze ARM Spoiler nie dotyka).

Winne wykonywanie spekulatywne

Każdy współczesny procesor ma zdolność do tzw. wykonywania spekulatywnego, przez co należy rozumieć możliwość przetwarzania instrukcji, co do których nie ma jeszcze pewności, czy rzeczywiście będą potrzebne. Mówiąc kolokwialnie, układ próbuje "domyślić się", czego może wymagać od niego program i realizuje wybrane czynności na zapas.

Specjaliści odkryli, że w przypadku narażonych procesorów Intel Core podczas wykonywania spekulatywnego dochodzi do błędów w adresowaniu pamięci. Te zaś pozwalają hakerom na dostęp do danych z aktualnie uruchomionych aplikacji.

Spoiler – jak się chronić?

Wprawdzie eksperci twierdzą, że luki Spoiler nie da się w żaden sposób załatać, ale do udanego ataku wymagane jest uruchomienie szkodliwego kodu bezpośrednio na komputerze ofiary. Napastnik musi najpierw podrzucić narzędzie ataku; nie może uderzyć wprost. Tak więc wystarczy uważać na to, skąd pobiera się oprogramowanie i jakie strony w sieci odwiedza. Zresztą, to samo tyczy się 99,9 proc. innych ataków.

Źródło: The Register

Wybrane dla Ciebie
Symulacja walki F-35 z Su-30. Nie chcą ujawnić, kto zwyciężył
Symulacja walki F-35 z Su-30. Nie chcą ujawnić, kto zwyciężył
Chiny rozmieszczają je na Pacyfiku. Widzą wszystko
Chiny rozmieszczają je na Pacyfiku. Widzą wszystko
Nieznane drony w Europie. Pojawiły się na krańcach NATO
Nieznane drony w Europie. Pojawiły się na krańcach NATO
Incydent na wysokości 10 kilometrów. Coś uderzyło w samolot pasażerski
Incydent na wysokości 10 kilometrów. Coś uderzyło w samolot pasażerski
Kosmiczna zbroja. Będzie chronić satelity i astronautów
Kosmiczna zbroja. Będzie chronić satelity i astronautów
Przyjrzeli się śniegowi w Alpach. Nie mają dobrych wieści dla świata
Przyjrzeli się śniegowi w Alpach. Nie mają dobrych wieści dla świata
Rzadkie zjawisko na niebie. Udało mu się je sfotografować
Rzadkie zjawisko na niebie. Udało mu się je sfotografować
Mają najpotężniejszy pocisk na świecie. Stworzył go sojusznik Polski
Mają najpotężniejszy pocisk na świecie. Stworzył go sojusznik Polski
Bat na Shahedy Rosjan. Ukraińcy opracowali Bulleta
Bat na Shahedy Rosjan. Ukraińcy opracowali Bulleta
Problem w otoczeniu Słońca. O tym zagrożeniu wiemy niewiele
Problem w otoczeniu Słońca. O tym zagrożeniu wiemy niewiele
Są główną tarczą antybalistyczną Ukrainy. Ta chce pozyskać kolejne 25 sztuk
Są główną tarczą antybalistyczną Ukrainy. Ta chce pozyskać kolejne 25 sztuk
Wszystko jasne. Berlin zdecydował w sprawie F-35
Wszystko jasne. Berlin zdecydował w sprawie F-35