Sérfræðingar á sviði upplýsingaöryggis hafa uppgötvað nýjan varnarleysi. Allir nútíma Intel Core Xeon örgjörvar eru viðkvæmir fyrir því. Og eins og með Meltdown og Spectre er þessi varnarleysi hugsanlega hættuleg.
Hvað er vitað um veikleika
Það er kallað Lazy FP State Restore og nýtir sér hagræðingaraðgerðina fyrir lazy FP state endurheimt. Tæknilega séð er þetta sett af skipunum til að geyma og endurheimta ástand skráa á flotpunktseiningunni (FPU). Þeir geta unnið í "leti" (leti) og "ákaft" (virk) ham. Varnarleysið veitir aðgang að skrám og gögnum í þeim sem tilheyra öðru ferli.
Þetta gerir þér mögulega kleift að fá aðgang að upplýsingum um virkni annarra forrita, dulkóðunarlykla og fleira. Eins og fram hefur komið er vandamálið í örgjörvum, frá og með Sandy Bridge (2011) og upp í þá nútímalegustu. Á sama tíma eru AMD örgjörvar ekki viðkvæmir fyrir þessu vandamáli.
Hvað verktaki gera
Af öryggisblaði fyrirtækisins að dæma Microsoft, þar eru þeir að vinna að plástri sem mun laga vandamálið. Það verður birt á næsta Patch Tuesday í júlí. Engar athugasemdir hafa enn borist frá Intel.
Það skal tekið fram að fyrri Intel örgjörvar voru útsettir fyrir veikleikum. Við erum að tala um Meltdown og Spectre sem fundust í fyrra. Og í vor uppgötvuðu vísindamenn 8 fleiri veikleika í flögum, sem fengu almenna nafnið Spectre-NG.
Að lokum var Intel Management Engine tæknin auðkennd sem viðkvæm. Sérfræðingar Positive Technologies sögðu að varnarleysið veiti tölvuþrjótum aðgang að flestum gögnum og ferlum í tækinu. Ekki er enn vitað hvort búið sé að loka þessu bili hjá Intel.
Heimild: techpowerup