Axborot xavfsizligi sohasidagi mutaxassislar yangi zaiflikni aniqladilar. Barcha zamonaviy Intel Core Xeon protsessorlari bunga sezgir. Va Meltdown va Spectre kabi, bu zaiflik potentsial xavflidir.
Zaifliklar haqida nima ma'lum
U Lazy FP State Restore deb ataladi va dangasa FP holatini tiklash unumdorligini optimallashtirish xususiyatidan foydalanadi. Texnik jihatdan, bu Floating Point Unit (FPU) registrlarining holatini saqlash va tiklash uchun buyruqlar to'plami. Ular "dangasa" (dangasa) va "ishtiyoqli" (faol) rejimlarda ishlashlari mumkin. Zaiflik boshqa jarayonga tegishli registrlar va ulardagi ma'lumotlarga kirish imkonini beradi.
Bu sizga boshqa dasturlarning faoliyati, shifrlash kalitlari va boshqalar haqidagi ma'lumotlarga kirish imkonini beradi. Qayd etilganidek, muammo Sandy Bridge (2011) dan boshlab va eng zamonaviylarigacha bo'lgan protsessorlarda. Shu bilan birga, AMD protsessorlari bu muammoga moyil emas.
Ishlab chiquvchilar nima qiladi
Kompaniyaning xavfsizlik byulleteniga ko'ra Microsoft, u erda ular muammoni hal qiladigan yamoq ustida ishlamoqda. U iyul oyining navbatdagi yamoq seshanbasida chop etiladi. Inteldan hali hech qanday izoh olinmagan.
Eslatib o‘tamiz, avvalroq Intel protsessorlari zaifliklarga duchor bo‘lgan. Gap o'tgan yili topilgan Meltdown va Spectre haqida ketmoqda. Va bu bahorda tadqiqotchilar Spectre-NG umumiy nomini olgan chiplarda yana 8 ta zaiflikni aniqladilar.
Нарешті, технологія Intel Management Engine була названа вразливою. Експерти Positive Technologies заявив, що уразливість відкриває хакерам доступ до більшої частини даних і процесів на пристрої. Поки невідомо, чи закрили цю прогалину у Intel.
Manba: techpowerup