Sklasyfikowano siedem nowych wariantów luk Meltdown i Spectre

M E N U

Szukaj @ TwojePC

Wtorek 20 listopada 2018

Sklasyfikowano siedem nowych wariantów luk Meltdown i Spectre Autor: Wedelek \| źródło: ZDNet \| 05:02	(10)
Specjaliści ds. bezpieczeństwa sklasyfikowali nowe wersje zagrożeń znanych potocznie jako Meltdown i Spectre. Są to Meltdown-BR, luka związana z wywoływaniem powiązanych ze sobą instrukcji, na którą są podatne procesory Intela i AMD, oraz Meltdown-PK w której atakujący omija zabezpieczenie w postaci MPK (memory protection key) w procesorach Intela. Zbadano również podatność na inne, hipotetyczne luki z tej rodziny, reprezentowane na diagramie przerywanymi kreskami (dzielenie przez zero, nieporawny opcode, błąd SMAP, itp.). Okazało się, że na nie nowe procesory AMD i Intela nie są podatne. Jeśli chodzi o Spectre, to tutaj mamy cztery nowe warianty, z których PHT wykorzystuje tabelę historii zmian, z której korzysta mechanizm planowania, a RTB, RSB i BHB bierze na cel różnego rodzaju bufory, również związane z mechanizmem predykcji.

K O M E N T A R Z E

z tej tabelki wynika, że wszystkei procki sa tak samo podatne na nowe błędy (autor: Qjanusz | data: 20/11/18 | godz.: 09:14)
to znaczy Intel standardowo na szarym końcu, ale tak na prawde to ten sam poziom.

Fajnie że ruszyła machina dbająca o bezpieczeństwo CPU / IT, a nie tylko o jak najwieksze cyferki w wynikach wydajności.
zamiast (autor: siwydym | data: 20/11/18 | godz.: 13:09)
"luk" powinno być "furtek"
Ciekawe co na to nasi firemkowi wieszcze:D (autor: MacLeod | data: 20/11/18 | godz.: 16:03)
hihi..
prawie jak nasza afera taśmowa (autor: sew123 | data: 20/11/18 | godz.: 20:50)
heheheheh

btw - kiedy intel zrobi procki BEZ TYCH luk ? :)
. (autor: kosa23 | data: 20/11/18 | godz.: 21:58)
.
. (autor: kosa23 | data: 20/11/18 | godz.: 22:01)
.
. (autor: kosa23 | data: 20/11/18 | godz.: 22:06)
.
. (autor: kosa23 | data: 20/11/18 | godz.: 23:22)
.
@temat. (autor: Mariosti | data: 21/11/18 | godz.: 11:33)
Ciekawe te tabelki,
wynika z nich że najbezpieczniejszy jest arm, a teoretycznie najsłabiej zabezpieczone jest amd...

Niemniej jednak chodzi tutaj o specyficzny podzbiór ataków mimo wszystko.
@9. (autor: pwil2 | data: 22/11/18 | godz.: 18:38)
Tabelka #5 pokazuje: 6 punktów "przewagi" Intela w podatnościach typu Meltdown. Z tym, że pre-Ryzeny, a Ryzeny to 2 różne architektury.

D O D A J K O M E N T A R Z

Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.