Specialiștii în domeniul securității informațiilor au descoperit o nouă vulnerabilitate. Toate procesoarele moderne Intel Core Xeon sunt susceptibile la aceasta. Și, ca și în cazul Meltdown și Spectre, această vulnerabilitate este potențial periculoasă.
Ce se știe despre vulnerabilități
Se numește Lazy FP State Restore și exploatează caracteristica de optimizare a performanței lazy FP State Restore. Din punct de vedere tehnic, acesta este un set de comenzi pentru stocarea și restabilirea stărilor registrelor unității în virgulă mobilă (FPU). Ele pot lucra în modurile „leneș” (leneș) și „cu nerăbdare” (activ). Vulnerabilitatea permite accesul la registre și date din acestea care aparțin altui proces.
Acest lucru vă permite potențial să accesați informații despre activitatea altor programe, chei de criptare și multe altele. După cum am menționat, problema este la procesoare, începând cu Sandy Bridge (2011) și până la cele mai moderne. În același timp, procesoarele AMD nu sunt predispuse la această problemă.
Ce fac dezvoltatorii
Judecând după buletinul de securitate al companiei Microsoft, acolo se lucrează la un patch care va rezolva problema. Va fi publicat în următorul patch marți din iulie. Nu au fost primite încă comentarii de la Intel.
Trebuie remarcat faptul că procesoarele Intel anterioare au fost expuse unor vulnerabilități. Vorbim despre Meltdown și Spectre, care au fost găsite anul trecut. Și în această primăvară, cercetătorii au descoperit încă 8 vulnerabilități în cipuri, care au primit numele general Spectre-NG.
În cele din urmă, tehnologia Intel Management Engine a fost identificată ca fiind vulnerabilă. Experții Positive Technologies au spus că vulnerabilitatea oferă hackerilor acces la majoritatea datelor și proceselor de pe dispozitiv. Nu se știe încă dacă acest decalaj a fost închis la Intel.
Sursa: techpowerup