Spectre është një lloj defekti sigurie që prek të gjithë procesorët modernë Intel dhe AMD

foto

Kur bën disa nga kërkimet e veta, ekipi i sigurisë i Intel zbuloi një të metë në patch-in e vjetër të AMD kundër dobësive të bazuara në Spectre, sipas një raporti nga Tom’s Hardware. AMD që atëherë ka ofruar një përditësim në buletinin e saj të sigurisë si përgjigje, ku sugjeron përdorimin e një opsioni alternativ zbutës dhe ka këshilla shtesë për zhvilluesit e softuerit.

Spectre është një lloj defekti sigurie që prek pothuajse të gjithë procesorët modernë Intel dhe AMD që mund t’u japë sulmuesve akses në të dhëna të ndjeshme duke mbetur të pazbuluar. Javën e kaluar, studiuesit zbuluan se procesorët Intel dhe Arm janë të ndjeshëm ndaj një lloji të ri sulmi Spectre v2 – megjithëse është thjesht një provë e konceptit – të quajtur Branch History Injection (BHI).

Gjatë hetimit të Intel për këtë cenueshmëri të re të mundshme, Intel ekzaminoi zbutjen e LFENCE/JMP Spectre të AMD që kompania ka përdorur që nga viti 2018. Çuditërisht, studiuesit zbuluan se ai nuk mbron siç duhet nga kërcënimi. Siç u përmend në buletinin e sigurisë së AMD, vrima e sigurisë e zbuluar rishtazi përfshin gjenerata të procesorëve AMD Ryzen si në laptopë ashtu edhe në versione desktop dhe gjithashtu prek gjeneratën e dytë dhe të tretë Threadrippers. Studiuesit që gjetën të metën e re kryen shfrytëzimin e tyre në një sistem Linux dhe rekomanduan zbutje, duke përfshirë rregullimet e Retpoline dhe çaktivizimin e eBPF të paprivilegjuar në sistemet Linux që nuk e kanë tashmë të çaktivizuar. Deri më tani, nuk ka pasur shembuj të përdorimit të shfrytëzimit në platforma të tjera si Windows.

Arnimet për dobësitë e lidhura me Spectre dihet se shkaktojnë probleme të performancës, veçanërisht në pajisjet e vjetra. Njerëzit në platformën e krahasimit Phoronix testuan ndikimin e arnimeve fillestare në çipat AMD dhe Intel në 2019 dhe zbuluan se çipat Intel kanë shumë më shumë gjasa të ngecin nga problemet e performancës falë arnimeve të tyre, ndërsa CPU-të AMD mbeten shumë më pak të prekura.