Поредна слабост в архитектурата на няколко генерации процесори на Intel

...
Поредна слабост в архитектурата на няколко генерации процесори на Intel
Коментари Харесай

Милиони потребители пред дилема: По-бавен компютър или риск от кибератаки

Поредна уязвимост в архитектурата на няколко поколения процесори на Intel дава опция на хакери да крадат информация от засегнатите машини. Предложеното от производителя решение, обаче, понижава продуктивността на компютрите с до 40%, написа PC World.

Контекст : Т.нар пробив Downfall е открит от член на изследователския екип на Гугъл и визира процесорите от генерациите от Skylake до Tiger Lake - или от 6-а до 11-а. Става дума за стотици милиони компютри, създавани години наред.
 Хакери откраднаха над $20 милиона от Revolut
Хакери откраднаха над $20 милиона от Revolut

Дефект в системата?

Най-общо казано, пробивът се възползва от методите за усъвършенстване на паметта, употребявани от Intel. Заради техни недостатъци злоумишлен програмен продукт може да стигне до данните, съхранявани от други стратегии - в това число пароли, банкова информация и така нататък Ключовото е, че този риск съществува и другите консуматори, употребяващи компютъра - изключително рисково състояние в облачните платформи с голям брой ползватели.

Към момента не е открит елементарен метод този пробив да се употребява в границите на отдалечена офанзива, само че, в случай че даден консуматор бъде измамен да конфигурира злотворен програмен продукт, цялата система може да бъде компрометирана.
 Хакери удариха хиляди клиенти на VMware по целия свят
Хакери удариха хиляди клиенти на VMware по целия свят

Използвали са дупка в сигурността, която компаниите две години не са " запушили "

Детайли : Downfall е открит преди тъкмо година, само че стана обществен, откакто Intel " затвориха дупката " в процесорите си. Оказва се, че определеният от хардуерния колос метод е с много съществени странични резултати.

Тестовете със сървърни процесори Xeon и потребителски i7 демонстрират сред 11% и 39% по-лошо показване след незабавните обновления по сигурността - според от типа задача.

" Силно усъвършенстваните приложения, които разчитат на векторизация и на Gather указания за най-високо ниво на показване, може да бъдат наранени от обновлението. Това са приложения като графични библиотеки и видеоредактори. От друга страна, множеството потребителски приложения не би трябвало да бъдат видимо наранени ", пишат от Intel, които признават за казуса.
 Най-голямата задгранична инвестиция в историята на Германия: Intel строи заводи за чипове на стойност €30 милиарда
Най-голямата задгранична инвестиция в историята на Германия: Intel строи заводи за чипове на стойност €30 милиарда

Американският колос желае още веднъж желае да е световен водач

От друга страна : Най-новите процесори на Intel не са наранени от Downfall. Не липсват мнения, че пробивът в действителност е една доста добра вест за компанията - доста консуматори няма да са удовлетворени от продуктивността на своите по-стари системи след обновлението и може да се замислят за ъпгрейд.

Независимо дали Intel са могли да дават по-добра оптимизация, или не, съгласно множеството специалисти не е добра концепция да се отказвате от нея и по този начин да излагате данните си на риск.
Източник: money.bg


СПОДЕЛИ СТАТИЯТА


КОМЕНТАРИ
НАПИШИ КОМЕНТАР