కార్యాలయం

కొత్త భద్రతా లోపం cpus intel skylake మరియు kaby Lake ను ప్రభావితం చేస్తుంది

విషయ సూచిక:

Anonim

భద్రతా భద్రతా పరిశోధకులు ఇంటెల్ ప్రాసెసర్లలో మరొక లోపాన్ని కనుగొన్నారు, ఇది ప్రాసెసర్ ద్వారా గుప్తీకరించిన డేటాను ఫిల్టర్ చేయడానికి దాడి చేసేవారిని అనుమతిస్తుంది. పోర్ట్‌స్మాష్ అని పిలువబడే పరిశోధకులు ఇంటెల్ స్కైలేక్ మరియు కేబీ లేక్ ప్రాసెసర్లపై కనుగొన్నారు. ఏదేమైనా, ఏకకాల మల్టీథ్రెడింగ్ ఆర్కిటెక్చర్ (SMT) ను ఉపయోగించే అన్ని CPU లు ఒకే వైఫల్యంతో ప్రభావితమవుతాయని వారు సూచించారు.

ఇంటెల్ స్కైలేక్ మరియు కేబీ లేక్ ప్రాసెసర్లలో భద్రతా దోషాలు కనుగొనబడ్డాయి

బహుళ కంప్యూటింగ్ థ్రెడ్‌లను CPU కోర్‌లో సమాంతరంగా అమలు చేయడానికి SMT అనుమతిస్తుంది, మరియు ఈ భద్రతా లోపంతో, దాడి చేసేవారు ఆర్కిటెక్చర్ యొక్క సమాంతర థ్రెడ్ ఎగ్జిక్యూషన్ సామర్థ్యాలను ఉపయోగించి చట్టబద్ధమైన ప్రక్రియలతో పాటు హానికరమైన ప్రక్రియను అమలు చేయవచ్చు. ఈ విధంగా, హానికరమైన ప్రక్రియ అదే కెర్నల్‌లో నడుస్తున్న ఇతర చట్టబద్ధమైన ప్రక్రియల నుండి డేటాను తీయగలదు.

ఫిన్లాండ్‌లోని టెక్నలాజికల్ యూనివర్శిటీ ఆఫ్ టాంపేర్‌కు చెందిన నలుగురు విద్యావేత్తలు, క్యూబాలోని టెక్నలాజికల్ యూనివర్శిటీ ఆఫ్ హవానా (CUJAE) పరిశోధకుడితో కలిసి గిట్‌హబ్‌పై ఈ కొత్త దాడి భావనకు రుజువును ప్రచురించారు.

కాన్సెప్ట్ కోడ్ యొక్క రుజువు ప్రస్తుతం గిట్‌హబ్‌లో అందుబాటులో ఉంది, ఇది ఇంటెల్ స్కైలేక్ మరియు కేబీ లేక్ కుటుంబంలోని ఏదైనా ప్రాసెసర్‌పై పోర్ట్‌స్మాష్ దాడిని అమలు చేయడానికి ఉపయోగించవచ్చు . "ఇతర SMT నిర్మాణాల కోసం, స్పైవేర్ వ్యూహాలను మరియు / లేదా వేచి ఉండే సమయాన్ని అనుకూలీకరించడం అవసరం కావచ్చు" అని పరిశోధకులు తెలిపారు. AMD వ్యవస్థలపై ప్రభావం కోసం, AMD CPU లు కూడా ప్రభావితమవుతాయని వారు అనుమానిస్తున్నారని పరిశోధనా బృందం ZDNet కి తెలిపింది.

ఇది AMD నుండి సహా ఇతర ప్రాసెసర్లను కూడా ప్రభావితం చేస్తుంది

ఈ వైఫల్యానికి ఇంటెల్ అధికారికంగా స్పందిస్తూ, ఇంటెల్ ప్రాసెసర్లు మాత్రమే సమస్యతో బాధపడవని వాదించాయి:

"ఇంటెల్ దర్యాప్తు నోటిఫికేషన్ అందుకుంది. ఈ సమస్య spec హాజనిత అమలుపై ఆధారపడి ఉండదు మరియు అందువల్ల స్పెక్ట్రం, విలీనం లేదా ఎల్ 1 టెర్మినల్ వైఫల్యానికి సంబంధించినది కాదు. ఇది ఇంటెల్ ప్లాట్‌ఫామ్‌లకు మాత్రమే ప్రత్యేకమైనది కాదని మేము ఆశిస్తున్నాము '' అని కంపెనీ ప్రతినిధి ఒకరు తెలిపారు.

పరిశోధకులు ఈ బగ్ (సివిఇ-2018-5407) ను గత నెలలో ఇంటెల్కు నివేదించారు.

WccftechNotebookcheck ఫాంట్

కార్యాలయం

సంపాదకుని ఎంపిక

Back to top button