Sklasyfikowano siedem nowych wariantów luk Meltdown i Spectre
Autor: Wedelek | źródło: ZDNet | 05:02
(10)
Specjaliści ds. bezpieczeństwa sklasyfikowali nowe wersje zagrożeń znanych potocznie jako Meltdown i Spectre. Są to Meltdown-BR, luka związana z wywoływaniem powiązanych ze sobą instrukcji, na którą są podatne procesory Intela i AMD, oraz Meltdown-PK w której atakujący omija zabezpieczenie w postaci MPK (memory protection key) w procesorach Intela. Zbadano również podatność na inne, hipotetyczne luki z tej rodziny, reprezentowane na diagramie przerywanymi kreskami (dzielenie przez zero, nieporawny opcode, błąd SMAP, itp.). Okazało się, że na nie nowe procesory AMD i Intela nie są podatne.
Jeśli chodzi o Spectre, to tutaj mamy cztery nowe warianty, z których PHT wykorzystuje tabelę historii zmian, z której korzysta mechanizm planowania, a RTB, RSB i BHB bierze na cel różnego rodzaju bufory, również związane z mechanizmem predykcji.
K O M E N T A R Z E
z tej tabelki wynika, że wszystkei procki sa tak samo podatne na nowe błędy (autor: Qjanusz | data: 20/11/18 | godz.: 09:14) to znaczy Intel standardowo na szarym końcu, ale tak na prawde to ten sam poziom.
Fajnie że ruszyła machina dbająca o bezpieczeństwo CPU / IT, a nie tylko o jak najwieksze cyferki w wynikach wydajności.
zamiast (autor: siwydym | data: 20/11/18 | godz.: 13:09) "luk" powinno być "furtek"
Ciekawe co na to nasi firemkowi wieszcze:D (autor: MacLeod | data: 20/11/18 | godz.: 16:03) hihi..
prawie jak nasza afera taśmowa (autor: sew123 | data: 20/11/18 | godz.: 20:50) heheheheh
@temat. (autor: Mariosti | data: 21/11/18 | godz.: 11:33) Ciekawe te tabelki,
wynika z nich że najbezpieczniejszy jest arm, a teoretycznie najsłabiej zabezpieczone jest amd...
Niemniej jednak chodzi tutaj o specyficzny podzbiór ataków mimo wszystko.
@9. (autor: pwil2 | data: 22/11/18 | godz.: 18:38) Tabelka #5 pokazuje: 6 punktów "przewagi" Intela w podatnościach typu Meltdown. Z tym, że pre-Ryzeny, a Ryzeny to 2 różne architektury.
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
