Zombieload v2, satu lagi kerentanan baru yang memberi kesan kepada tasik cascade intel

Semua CPU Intel berasaskan Haswell sehingga CPU Cascade Lake terkini didapati mudah terdedah kepada serangan baru Zombieload, yang kini dikenali sebagai Zombieload V2, seperti yang terperinci dalam paparan putih ini.

Zombieload V2 menjejaskan dari Haswell CPUS ke Tasik Cascade yang baru-baru ini

Zombieload V2 menandakan kemasukan kelima dalam senarai kerentanan Microarchitectural Data Sampling (MDS) berdasarkan empat kelemahan terdahulu yang ditemui dan ditampal untuk separuh pertama 2019. Intel HEDT dan arkitektur mikro perusahaan, Cascade Lake, pada mulanya dipercayai kebal terhadap serangan jenis-jenis Zombieload, walaupun ini telah terbukti tidak benar, seperti Zombieload V2 mungkin sangat kompromi sistem Cascade Lake, belum lagi mikroarkitektur sebelum Cascade Lake sejak tahun 2013 untuk Zombieload V2 dan 2011 untuk kemunculan asal Zombieload.

Oleh kerana sifat mikro arkitektur Intel, patch tidak boleh digunakan pada tahap perkakasan. Workaround Intel adalah untuk melepaskan pembaruan mikrokod dalam bentuk patch firmware yang akan tersedia melalui pengilang motherboard sebagai pembaruan BIOS. Patch juga boleh didapati melalui patch sistem operasi.

Lawati panduan kami mengenai pemproses terbaik di pasaran

Bagaimanakah kerja Zombieload V2?

Zombieload V2 didayakan oleh operasi Intel Asynchronous Abort sebagai sebahagian daripada Pelanjutan Penyelarasan Transaksional (TSX) ketika malware dijalankan operasi membaca pada CPU. Apabila ini berlaku, data lain yang sedang dijalankan atau disimpan dalam CPU boleh dibaca kepada entiti luar. Disebabkan kemasukan TSX dalam pemprosesnya, Zombieload mungkin. Bagi CPU AMD, AMD tidak termasuk TSX, dan oleh itu CPU AMD kebal terhadap Zombieload.

Fon Wccftech