Tyrėjai mano, kad procesoriaus pertvarkymas neapsaugos nuo naujų grėsmių, panašių į „Meltdown“ ir „Spectre“

Vienas iš 2017 m. naujienų ir tikriausiai vienas svarbiausių 2018 m. yra tas, kuriame kalbama apie „Meltdoww“ ir „Spectre“ – dvi pažeidžiamumas, kurios kelia rimtą grėsmę saugumui. milijonų įrenginių visame pasaulyje ir mes kalbame ne tik apie kompiuterius.

Atrodė, kad su išleistais pataisymais ir perdarydami procesorius jie pašalino problemą, ko gali ir nebūti. Galbūt mes dar tik daug didesnės problemos pradžioje, arba taip būtų galima pagalvoti, jei pažvelgtume į Prinstono universiteto mokslininkų, kurie atrado naują būdą išnaudoti žinomus pažeidžiamumus, išvadas.

Faktas, galintis parodyti, kad procesorių, prie kurių dirba kūrėjų įmonės, pertvarkymo gali nepakakti problemai pašalinti. Tokios išvados buvo padarytos paskelbus tyrimą, pavadintą MeltdownPrime ir SpectrePrime: Automatically-Synthesized Attacks Exploiting Invalidation-Based Coherence Protocols

Pažeidžiamumas turi įtakos procesoriaus architektūros sritims, kurias sunku modifikuoti pagal dizainą.

Tyrimas, kuriame Prinstono universitetas bendradarbiavo su „Nvidia“, kuriame jie kalba apie Meltdown ir Spectre variantus, galinčius atakuoti naują dizainądėl to ir toliau būtų didelių saugumo pažeidimų.

Matyt, perprojektavimo, kurį nukentėję gamintojai atlieka naujiems procesoriams, nepakaks.Priežastis ta, kad pažeidžiamumas paveikia sunkiai suprojektuojamas procesoriaus architektūros sritis

Šis atradimas kelia klausimą, ar turint šiuos naujus duomenis lentelėje Reikėtų ištirti esminį procesoriaus dizaino pakeitimą atliekama siekiant, kad panaši situacija nepasikartotų ateityje.

Ir tai yra tai, kad saugos pataisos arba patobulinimų, siūlomų tiems, kurie aptinka pažeidžiamumą, patobulinimai yra mažai naudingi, jei jie ir toliau bus naudojami dėl pagrindinės projektavimo klaidos, kurios jie nenorėjo. arba galėjo ištaisyti .

"Š altinis | Registras Xatakoje | „Intel“ jau dirba su procesoriais, atspariais „Meltdown“ ir „Spectre“, ir jie bus pristatyti šiais metais In Xataka | AMD paruošia pasirenkamą pataisą, kad apsaugotų savo Spectre CPU"