Intel вразливий до процесорів lvi: впливає на продуктивність процесора

Процесори Intel знову є головними героями вразливості до LVI. Виправлення це вплине на його ефективність. Ми вам все розповімо.

Здається, що " блакитний гігант " останніми місяцями гойдає різні вразливості. Цього разу саме вразливість може витікати конфіденційну інформацію. Проблема - це ваше рішення: багато продуктивності може бути втрачено. Далі ми розповімо вам усі подробиці.

Процесори Intel вразливі до LVI

Це новий клас вразливості безпеки, який впливає на процесори Intel. Це може спричинити протікання делікатної інформації, але це не найгірша новина для користувачів Intel: рішення через програмно-прошивку призведе до значного зниження продуктивності. За даними "Реєстру", "від 2x до 19x", хоча це вплине лише на сервери.

Щоб повністю пом'якшити ці вразливості, Intel доведеться переробляти свої компілятори. Вони знайдені під назвами CVE-2020-0551 та Intel-SA-00334. Це не потік віддаленого виконання, але багатохостові сервери позиціонуються як фізичні сервери, якими керується за допомогою віртуальних серверів.

На думку дослідників, опис цієї вразливості було б наступним:

LVI змінює попередні атаки вилучення даних, такі як Meltdown, Foreshadow, RIDL, Fallout та ZombieLoad, і перемагає всі існуючі рішення. Замість того, щоб фільтрувати дані жертви безпосередньо до зловмисника, вона протікає у зворотному напрямку: ми "вводимо" дані зловмисника через приховані буфери процесора в програму жертви і зламаємо тимчасове виконання для отримання конфіденційної інформації, наприклад відбитків пальців. цифрові або паролі потерпілого.

Антивірус BitDefender виявив LVI і поділився своїм дослідженням з Intel. Ми сподіваємось, що вони вирішать цю проблему, яка незабаром зробить процесори Intel вразливими.

Ми рекомендуємо кращі процесори на ринку

Як ви вважаєте, у Intel багато проблем із безпекою? Це вина початкової конструкції чи вони отримують багато атак?

Шрифт Techpowerup