žinios

„Intel“ pažeidžiami lvi procesoriai: daro įtaką procesoriaus našumui

Turinys:

Anonim

„Intel“ procesoriai vėlgi yra pažeidžiami LVI. Pataisymas turės įtakos jo našumui. Mes jums viską pasakojame.

Panašu, kad „ mėlynąjį milžinąpastaraisiais mėnesiais sukrėtė įvairūs pažeidžiamumai. Šį kartą pažeidžiamumas gali nutekinti neskelbtiną informaciją. Problema yra jūsų sprendimas: galite prarasti daug našumo. Toliau mes jums pasakysime visą informaciją.

„Intel“ procesoriai, pažeidžiami LVI

Tai yra nauja saugos spragų, turinčių įtakos „Intel“ procesoriams, klasė. Dėl šios priežasties gali nutekėti slapta informacija, tačiau tai nėra blogiausia žinia jums, „Intel“ vartotojams: sprendimas naudojant programinę-aparatinę programinę įrangą žymiai sumažins našumą. Anot „The Register“, „nuo 2x iki 19x“, nors tai turėtų įtakos tik serveriams.

Norėdami visiškai sušvelninti šias spragas, „ Intel“ turėtų perdaryti savo kompiliatorius. Jie randami pavadinimais CVE-2020-0551 ir Intel-SA-00334. Tai nėra nuotolinio vykdymo gija, tačiau daugialypės terpės serveriai yra išdėstomi kaip fiziniai serveriai, valdomi per virtualius serverius.

Pasak tyrėjų, šis pažeidžiamumas apibūdinamas taip:

LVI keičia ankstesnes duomenų gavimo atakas, tokias kaip „Meltdown“, „Foreshadow“, „RIDL“, „Fallout“ ir „ZombieLoad“, ir nugali visus esamus sprendimus. Užuot filtravę aukos duomenis tiesiai į užpuoliką, ji eina priešinga linkme: mes „įleidžiame“ užpuoliko duomenis per paslėptus procesoriaus buferius į aukos programą ir nulaužame trumpalaikį vykdymą, kad gautume konfidencialią informaciją, pavyzdžiui, pirštų atspaudus. aukos skaitmeniniai ar slaptažodžiai.

Antivirusinis „BitDefender“ atrado LVI ir pasidalino savo tyrimu su „Intel“. Tikimės, kad jie išspręs šią problemą, dėl kurios „Intel“ procesoriai netrukus taps pažeidžiami.

Mes rekomenduojame geriausius perdirbėjus rinkoje

Kaip manote, ar „Intel“ turi daug saugumo problemų? Ar tai yra pradinio projekto kaltė, ar jie sulaukia daug atakų?

„Techpowerup“ šriftas

žinios

Pasirinkta redaktorius

Back to top button