Intel: una nuova lacuna nella sicurezza colpisce tutti i suoi processori.

I ricercatori hanno scoperto una nuova debolezza, esclusiva dei processori Intel. Lo spoiler compromette tutti i sistemi che eseguono processori, inclusi i Mac.

Η Uno studio pubblicato il 1 marzo dall'Istituto Politecnico di Worcester e dall'Università di Lubek in Germania mette in evidenza un nuovo problema specifico della tecnologia proprietaria Intel per l'esecuzione speculativa, una tecnica che calcola prima che diventi necessaria, "predicendo" quelli necessari per normalizzare il collo di bottiglia della memoria.

La vulnerabilità, chiamata Spoiler, sulla scia di vulnerabilità simili come Spectre e Meltdown, mette molta pressione su Intel - che è stata notificata 90 giorni prima della pubblicazione dell'indagine - per garantire che la lacuna di sicurezza sia colmata da aggiornamenti software.

Naturalmente, i ricercatori dubitano dell'efficacia di una soluzione software senza un'enorme perdita di prestazioni, pur prevedendo che la risoluzione del problema può richiedere fino a cinque anni.

I ricercatori hanno affermato in un'intervista: "Lo spoiler non è un attacco di Spectre. La causa principale di Spoiler è una debolezza nella speculazione degli indirizzi dell'implementazione proprietaria di Intel del sottosistema di memoria che perde direttamente il comportamento temporale a causa di conflitti di indirizzi fisici. ”

Il punto debole in questione differisce dai precedenti in quanto è esclusivo dei prodotti Intel, in quanto i processori ARM e AMD non condividono le tecniche architetturali che infiltrano i tempi di memoria in alcuni malware.

"In generale, la fuga descritta in questo documento consentirà agli aggressori di eseguire gli attacchi esistenti in modo più efficiente o di ideare nuovi attacchi utilizzando le nuove conoscenze".

Rivelare questa debolezza significa che le varie tecniche di attacco diventeranno più efficaci mentre se ne potranno creare di nuove, queste funzionano all'interno di un programma Java e non richiedono alcun diritto di amministrazione.

Con un secondo pensiero questa è una brutta notizia per Intel, che si prepara a lanciare la nuova architettura a 10 nm dopo una tempesta di problemi e ritardi. La serie 10nm dovrà fare i conti con la dura concorrenza dei Ryzen 3000 che secondo le fonti arriveranno con un numero di core ancora maggiore (da 6 a 16 core). Quindi il potenziale calo delle prestazioni per correggere il gap o, peggio ancora, l'ulteriore ritardo della nuova generazione di processori mette l'azienda in una posizione di svantaggio.

fonte