Naukowcy śmieją się z luk bezpieczeństwa w procesorach Intel - kolejna luka ma humorystyczny trailer
Ostatnie tygodnie nie są najłatwiejsze dla firmy Intel, bo praktycznie co kilka - kilkanaście dni dowiadujemy się o lukach bezpieczeństwa wykrytych w procesorach „niebieskich”. Chyba Was nie zaskoczymy, gdy napiszemy… o kolejnym zagrożeniu.
Nowa luka bezpieczeństwa w procesorach Intel – naukowcy podeszli do tematu z drugiej strony
Mowa o luce LVI (to skrót od Load Value Injection), która została wykryta niezależnie przez dwa zespoły ekspertów – badaczy z firmy BitDefender oraz naukowców pod przewodnictwem Jo Van Bulcka z Katolickiego Uniwersytetu Lowańskiego. Eksperci doszli do podobnych wniosków.
LVI to brakujący element luk bezpieczeństwa w procesorach Intel
Podobnie jak w przypadku luki Meltdown, atak wykorzystuje niedoskonałości mechanizmu przewidywania spekulatywnego w procesorach Intel. Naukowcy odwrócili jednak kolejność operacji - zdołali „wstrzyknąć” do układu podmienione dane i oszukać mechanizmy bezpieczeństwa. Poniżej znajdziecie demonstrację ataku.
Eksperci z BitDefender wskazują, że luka LVI głównie zagraża stacjom roboczym i centrom danych, gdzie jeden dzierżawca może podejrzeć dane innego użytkownika. Wiemy jednak, że w praktyce atak jest trudny do przeprowadzenia, a Intel zadziałał z wyprzedzeniem i wydał nowe poprawki bezpieczeństwa.
We present Load Value Injection #LVI: a new transient-execution attack class; defeats defenses; turns around #Meltdown #Foreshadow #ZombieLoad #RIDL #Fallout to *inject* attacker data into victim loads. https://t.co/8SIt1xhICm cc @danielmgmi @mlqxyz @misc0110 @lavados @IEEESSP pic.twitter.com/Nvbr5PgHgP
— Jo Van Bulck (@jovanbulck) March 10, 2020
Zła informacja jest taka, że luka LVI występuje w systemach z luką Meltdown. Mało tego! Naukowcy wykazali, że atak jest możliwy do przeprowadzenia nawet na komputerach, które otrzymały łatki chroniące przed luką Meltdown. Dowodzi to temu, że programowe poprawki są nieskuteczne i konieczne będzie wprowadzenie sprzętowych zmian w budowie procesora. Wszystkie szczegóły znajdziecie na tej stronie.
Na koniec ciekawostka. Naukowcy przygotowali humorystyczny filmik, który w prosty sposób przedstawia najważniejsze informacje o nowej luce bezpieczeństwa. Naszym zdaniem LVI to murowany kandydat do Oscara :)
Źródło: ZDNet, LVI
Zobacz inne newsy o procesorach:
- Chiński portal o poborze mocy nowych procesorów Intela - wybuch jądrowy
- Dziennikarze podpisują NDA na nowe procesory Intela - znamy termin premiery układów
- Intel szykuje dużą rewolucję w procesorach dla PC-tów. Będą też nowe płyty główne
Komentarze
12W ostatnim filmiku fragment o braku obaw przy dodawaniu lfence to niezły pstryczek w nos dla Intela. To jest instrukcja, którą dodał przez mikrokod do obrony przed Meltdown :).
wait
Luki są w każdym procesorze AMD ma swoje problemy z PSP, z którymi nie może się uporać od lat, a intel swoje.