Новые уязвимости в области спекулятивного исполнения

С тех пор, как в начале года, когда недостатки Spectre и Meltdown стали общеизвестными, мы наблюдаем постоянный выпуск обновлений безопасности для процессоров x86 и ARM. Из этих двух, Spectre, который лучше понимается как класс недостатков, связанных с тем, как спекулятивное выполнение обычно реализуется в современных микропроцессорах, - большая проблема, более серьезные последствия для долговременной безопасности системы. Но появился новый недостаток, называемый Foreshadow. Это концептуально немного ближе к Meltdown, а не к Spectre, и он открывает открытые модули Intel Software Guard Extensions (SGX). Intel называет эту ошибку L1TF для L1 Terminal Fault.

Foreshadow работает, пытаясь прочитать данные в анклаве. Это не удается - процессор предотвращает активность. Но из-за того, как работает спекулятивное выполнение, попытка считывания блока памяти выполняет несколько инструкций перед откатом CPU для поддержания своего собственного состояния. Это позволяет злоумышленникам выводить содержимое памяти ядра. Исследователи также обнаружили способ обойти методы защиты, которые предназначены для того, чтобы данные анклава SGX не читались процессами вне анклава.

Это видео также объясняет атаку:

Ничто из этого не является хорошим, но есть некоторые менее плохие новости. Исследователи, которые его обнаружили, работали с Intel несколько месяцев - почти, по сути, с тех пор, как упали первые сведения о Spectre и Meltdown. Обновления микрокода уже были распространены, что позволяет ЦП очищать кеш L1 при выходе из анклава. Hyper-Threading по-прежнему представляет потенциальный фактор риска, но Intel обещает, что его процессоры Cascade Lake, которые будут отправлены в этом году, не будут включать L1TF или Meltdown вообще.

Проблема не полностью решена, и вы должны следить за уведомлениями поставщиков о обновлениях программного обеспечения и безопасности, но некоторые работы по снижению риска безопасности уже завершены. Насколько нам известно, эта атака затрагивает только процессоры Intel.

Читать далее

Человек выигрывает первый приз в области художественного соревнования с произведением искусства, сген

Этот смягчающий результат вызвал вопрос только 2022 года: может ли искусство, сгенерированное AI, действительно считаться параллельным с тем, что создано людьми?

Самые перспективные компании в области робототехники

Вероятно, вы не сталкивались с роботами из этих фирм, но это всего лишь вопрос времени.

Работа Intel в области кремниевой фотоники может перезарядить нейронные сети AI

Корпорация Intel опубликовала новую работу по оптическим нейронным сетям, демонстрирующую, что они могут быть спроектированы с учетом отказоустойчивости, с задержкой и эффективностью энергопотребления теоретически намного выше, чем у кремниевых конструкций.

Новые данные с Солнца могут привести к успехам в области ядерного синтеза

Ученые сделали новые наблюдения за атмосферой Солнца, которые раскрывают новую информацию о неустойчивости его плазмы. Эта информация может оказаться ключом к выработке энергии с помощью ядерного синтеза.