Branchscope adalah kerentanan baru pemproses intel

Lebih banyak masalah untuk Intel, kerja sama empat universiti di Amerika Syarikat, telah menemui kelemahan baru yang hadir di pemproses syarikat, ini BranchScope.

BranchScop, kelemahan baru berdasarkan pelaksanaan spekulasi

BranchScope adalah kerentanan baru yang memberi kesan kepada pemproses Intel, ini mempunyai satu titik yang sama dengan Spectre 2, dan itu adalah mengambil kesempatan daripada ramalan cawangan (BPU), sebahagian daripada pelaksanaan spekulatif pemproses syarikat. Kelemahan baru ini mensasarkan peramal cawangan berarah, membolehkannya untuk mendapatkan kandungan yang disimpan di dalam lingkungan enclave SGX dan mengekstrak maklumat yang tidak boleh diakses.

Kami mengesyorkan membaca siaran kami mengenai AMD untuk melepaskan patch untuk MasterKey, RyzenFall, Fallout dan Chimera

Ramalan cawangan adalah komponen pelaksanaan spekulasi yang membenarkan operasi dikira terlebih dahulu, teknik ini bertujuan untuk meramalkan hasil proses komputer untuk meningkatkan kinerja prosesor dibandingkan dengan apa yang akan ditawarkan tanpa eksekusi spekulatif.

Apabila berbilang proses berjalan pada teras fizikal yang sama, mereka berkongsi unit ramalan cawangan tunggal, yang berguna dari segi penggunaan dan kerumitan, tetapi membuka pintu untuk penyerang untuk memanipulasi keadaan BPU yang dikongsi, membuat saluran lateral dan memperoleh arahan atau sasaran daripada arahan cawangan yang dilaksanakan oleh proses mangsa.

Kelemahan baru ini akan hadir di Sandy Bridge, Haswell dan Skylake pemproses , kerana sekarang ia belum disahkan jika ia juga hadir di Danau Kaby dan Coffee Lake, walaupun kemungkinan besar mereka berdasarkan Skylake. Mujurlah, kerja sudah dijalankan untuk menawarkan pengguna kemas kini keselamatan untuk menampal isu ini, ia harus menjangkau pengguna melalui Windows Update pada hari-hari yang akan datang.

Fon Scmagazine