Šī ir Intel procesoru jaunā ievainojamība ar nosaukumu LazyFP

Mēs to teicām pirms dažām dienām šajā lapā. Intel procesoros tika atklātas jaunas kļūdas, līdzīgas tām, kas tika atklātas Spectre stilā. Pozitīvi ir tas, ka šoreiz atklāšana bija ātra, un Intel jau bija pirmais šo ievainojamību risinājums un darīja to zināmu saviem klientiem.

Šodien šī jaunā lēmuma detaļas ir zināmas. Šī jaunā ievainojamība ir pazīstama kā LazyFP un ļautu uzbrucējam piekļūt konfidenciāliem datiem, piemēram, kriptogrāfiskām atslēgām. Daži Amazon un Cyberus Technology darbinieki būtu atraduši problēmu un radījuši trauksmi. 

Acīmredzot Intel būtu vienojies, ka ziņu publicēšana plašsaziņas līdzekļos tiek atlikta vismaz līdz augustam, jo viņi smagi strādā, lai atrastu risinājumu. Dažas baumas par ievainojamību būtu izraisījušas ziņu paziņošanu, lai Intel varētu strādāt ātrāk.

LazyFP koncentrējas uz FPU vienības izmantošanu un žurnālu apstrādir. Lai iespējotu daudzuzdevumu veikšanu, FPU ir jāglabā informācija, lai pārslēgtos uzdevumus. Informācija šajā stāvoklī varētu būt neaizsargāta. Šī informācija varētu palikt tur, līdz cita informācija to aizstās.

Ja ņemam vērā Intel viedokli, šīs ielaušanās smagums ir novērtēts kā mērens. Tas ietekmē Intel Core procesorus, bet tikai konkrētus modeļus. Tajā nav minēta vairāk informācijas, pat kuras operētājsistēmas ir visneaizsargātākās.

Lai gan nav zināms, kurus Mac datorus tas var ietekmēt, visos datoros ir Intel. Turklāt Intel procesori ir bijuši Mac datorā vairāk nekā desmit gadus. Apple līdz šim nav pieņēmis lēmumu par šo jautājumu, kad parasti paziņo par atklātajām kļūdām un to, kā tās izlabo.

Tomēr, Katrā macOS atjauninājumā viņi paziņo par kļūdu un problēmu novēršanu, kas ietekmē drošību. Tāpēc nevar izslēgt, ka Apple novērš problēmu, par to nepārprotami nerunājot.


Atstājiet savu komentāru

Jūsu e-pasta adrese netiks publicēta. Obligātie lauki ir atzīmēti ar *

*

*

  1. Atbildīgais par datiem: Migels Ángels Gatóns
  2. Datu mērķis: SPAM kontrole, komentāru pārvaldība.
  3. Legitimācija: jūsu piekrišana
  4. Datu paziņošana: Dati netiks paziņoti trešām personām, izņemot juridiskus pienākumus.
  5. Datu glabāšana: datu bāze, ko mitina Occentus Networks (ES)
  6. Tiesības: jebkurā laikā varat ierobežot, atjaunot un dzēst savu informāciju.