V Intel CPU je osem ďalších zraniteľností typu Spectre, jedna veľmi vážna

Značky: kauza Meltdown a SpectreIntelCPU

DSL.sk, 4.5.2018

V procesoroch Intelu bolo identifikovaných osem nových bezpečnostných zraniteľností respektíve útokov na tieto procesory podobných zraniteľnosti a útoku Spectre.

Tvrdí to nemecký magazín c't s pomerne presvedčivými informáciami. Informácie zatiaľ nie sú verejné, oznámenie prvých z týchto zraniteľností sa ale očakáva v najbližších dňoch.

Či sú rovnaké zraniteľnosti a útoky aplikovateľné aj na CPU iných výrobcov nie je jasné, c't má definitívne informácie len o ich aplikovaní na Intel CPU a "prvotné dôkazy" že by mohli byť účinné aj na niektorých ARM procesoroch. Dopad na AMD procesory sa podľa magazínu preveruje.

Jednu z nových zraniteľností identifikoval bezpečnostný tím Google Project Zero, pričom 90-dňové embargo na opravu a zverejnenie dávané Googlom vyprší v pondelok 7. mája.

Zraniteľnosti a útoky Meltdown a Spectre sme detailne popisovali v deň ich zverejnenia na prelome 3. a 4. januára v tomto článku, o kauze informujeme v tejto sérii článkov.

Zraniteľnosti umožňujú škodlivému kódu získať dáta z pamäte jadra OS alebo iných procesov cez tzv. postranný kanál v podobe cache pamäte ovplyvnenej tzv. špekulatívnym vykonávaním inštrukcií slúžiacim na zrýchlenie CPU. Zraniteľnosti vznikli v snahe výrobcov zvýšiť výkon CPU špekulatívnym vykonávaním inštrukcií bez ohľadu na bezpečnosť, pričom špeciálne nepochopiteľná je zraniteľnosť Meltdown.

Pri ohlásení zraniteľnosti na začiatku januára boli identifikované dva typy útokov Spectre. Oba umožňujú procesom získať prístup k dátam iných procesov. Útočník aj korektne fungujúci program korektne ošetrujúci vstupy donúti špekulatívne vykonať buď prístup do poľa s nesprávnym indexom sprístupňujúcim tak ľubovoľnú časť pamäte procesu alebo ešte šikovnejšie špekulatívne vykonať skok na kúsok vhodného kódu normálne nevykonávaného programom. V oboch prípadoch sa útočník obsah pamäte dozvie cez základný problém, postranný kanál cez cache.

Osem nových zraniteľností označuje c't termínom Spectre Next Generation alebo Spectre-NG. Avizuje, že pozná aj technické detaily, tie ale nezverejnil.

Intel má závažnosť štyroch zraniteľností považovať za vysokú a štyroch za strednú, pričom podľa c't majú všetky až na jednu podobnú závažnosť ako dva pôvodné útoky Spectre. Jedna má byť ale výrazne vážnejšia, keď má umožniť efektívne získavať dáta aj z iného virtuálneho stroja na rovnakom počítači respektíve samotného hostiteľského počítača alebo operačného systému. To samozrejme predstavuje vážny problém pre zákazníkov rozličných služieb serverovej infraštruktúry v podobe virtuálnych serverov ako Amazon AWS, Microsoft Azure a Google Cloud.




Najnovšie články:



Diskusia:

ts... Od: kukorica | Pridané: 4.5.2018 9:32 Pekne sa im darí :)... Odpovedať Známka: 6.7 Hodnotiť:

Hmm... Od: kukorica | Pridané: 4.5.2018 9:35 A kde je VIA so svojimi ZX ? Odpovedať Známka: 8.0 Hodnotiť:

Re: Hmm... Od: UkullellE | Pridané: 4.5.2018 10:07 niesu urcene primarne pre cinsky trh? neviem ako su na tom so spotrebou ale vykon by mohol byt dostacujuci Odpovedať Známka: 7.1 Hodnotiť:

Re: Hmm... Od: prdlajs | Pridané: 4.5.2018 11:11 Na smetisku dejin. Odpovedať Známka: 2.0 Hodnotiť:

Re: Hmm... Od reg.: Pjetro de | Pridané: 4.5.2018 13:09 Mna skor zaujima kde je amd-man a jeho fatalne az skrachovania-hodne diery v AMD cpu. Odpovedať Známka: -4.7 Hodnotiť:

Re: Hmm... Od: amd-man | Pridané: 4.5.2018 14:27 Co maju intelcake diery spolocne s AMD? Si uz uplne jebnuty, alebo sa len robis? PS: na lanke napato caka na dalsie detaily, minimalne dokym ich nezverejnia na intel security bulletine alebo na Google project zero. Odpovedať Známka: 2.7 Hodnotiť:

Re: Hmm... Od: ffdf | Pridané: 6.5.2018 21:00 "a čo by som sa robil? " Odpovedať Hodnotiť:

PowerPC Od: koumak | Pridané: 4.5.2018 9:37 Ked to pojde takto dalej, tak niekoho napadne oprasit schemy PowerPC procesorov, tie snad netrpeli takymito drobnostami a na cloudove zalezitosti a beziac Linux/Unix by boli najsamsuperfasa :)) Odpovedať Známka: -5.0 Hodnotiť:

Re: PowerPC Od: Hjffhjnn | Pridané: 4.5.2018 10:19 Trpeli. Superskalarny procesor vyzaduje pipelining a na efektivitu toho treba branch prediktor. A uz mame Spectre. Odpovedať Známka: 7.8 Hodnotiť:

Re: PowerPC Od: Bubulolo | Pridané: 4.5.2018 12:45 Superskalarne je už aj prvé Pentium. V podstate až na výnimky všetky procaky začiatku storočia Odpovedať Známka: 2.0 Hodnotiť:

Re: PowerPC Od: _xxx | Pridané: 4.5.2018 10:19 ak mas pocit ze akakolvek architektura je neprestrelne bezpecna tak si velmi najivny. Odpovedať Známka: 4.5 Hodnotiť:

Re: PowerPC Od: trololoman | Pridané: 4.5.2018 10:34 Ja po tomto všetkom očakávam triumfálny návrat Motoroly MC680xx Odpovedať Známka: 8.7 Hodnotiť:

Re: PowerPC Od: rtrt | Pridané: 4.5.2018 16:48 Power a power ISA je stale v produkcii, tento rok vysli entry level modeli p9 + mas tu talos v predaji: https://www.raptorcs.com/TALOSII/ Odpovedať Hodnotiť:

najsamvyssi princip Od: syntaxterrorX XX | Pridané: 4.5.2018 10:19 Zbytočný poplach. Predsa pokiaľ sú vo virtuálke niektorej cloudovej služby osobné údaje čo len jedného občana EU, treba v súlade s GDPR prevádzkovateľom pred každým útokom písomný súhlas všetkých pre každú osobitne. Odpovedať Známka: 6.2 Hodnotiť:

cele zle.. Od reg.: ujo horar | Pridané: 4.5.2018 13:23 To tu dnes uz nikto nic negarantuje? Odpovedať Známka: 10.0 Hodnotiť:

Re: cele zle.. Od: florkaaaa | Pridané: 4.5.2018 15:12 Fico Odpovedať Známka: 10.0 Hodnotiť:

ničivý teoretik Od: syntaxterrorX XX | Pridané: 4.5.2018 15:18 Tourettov syndróm? Odpovedať Známka: 10.0 Hodnotiť:

Re: cele zle.. Od: xyz. | Pridané: 4.5.2018 22:09 https://youtu.be/wEAg8PRD6uk Odpovedať Hodnotiť:

Procesor Od: Kkkkkkuuukkkuuuuk | Pridané: 4.5.2018 14:47 Keby som v intely tak by som kaslal na opravu generacii procesorov ktore sú pozáruke a venoval by som sa iba novinkám. Hádam nebudeme donekonečna opravovať aj 386tky. Tý čo posluchali aj tak na vianoce dostanú nový počítač. Odpovedať Známka: -9.0 Hodnotiť:

Re: Procesor Od: fico je pan | Pridané: 4.5.2018 15:13 Som rad ze si tam neni Odpovedať Známka: 10.0 Hodnotiť:

Re: Procesor Od: amd-man | Pridané: 4.5.2018 16:42 +1 Odpovedať Známka: 10.0 Hodnotiť:

Re: Procesor Od: lololol | Pridané: 5.5.2018 1:03 Ale veď takých ako si ty je plný Intel. Odpovedať Známka: 7.1 Hodnotiť:

Re: Procesor Od: Veles | Pridané: 7.5.2018 9:07 Uz takto je problem ked sa oprava na beziaci starsi stroj ani nedostane a nie ze ani nebude existovat Odpovedať Hodnotiť:

Oblaciky Od: grepfruit | Pridané: 4.5.2018 18:32 Rad by som sa niekedy osobne porozpraval s frajermi, co niekedy hlasali to, ake je bezpecne mat veci v cloude/virtualkach.. ktovie kde sa zasivaju teraz :) Ktovie kde su teraz vsetci ti specialisti/experti Odpovedať Známka: 7.5 Hodnotiť:

Re: Oblaciky Od: prdlajs | Pridané: 4.5.2018 19:02 Ako vzdy, v krcme. Odpovedať Známka: 10.0 Hodnotiť:

Motorola Od: Nokiak | Pridané: 4.5.2018 23:00 Tykaju sa tieto chyby aj procesora 68030 ? Odpovedať Známka: 10.0 Hodnotiť:

intel Od: zahradnyTrpaslik | Pridané: 5.5.2018 10:56 standartna kvalita Intel-u. Dakujem neprosim Odpovedať Známka: -3.3 Hodnotiť:

Re: intel Od: >.> | Pridané: 5.5.2018 12:12 Mas neco lepsie? Odpovedať Známka: 6.0 Hodnotiť:

Pridať komentár