עוד יום עבר, עוד פירצה במעבדים של אינטל

שיתוף

| בתאריך 13 בנובמבר 2019

חומרה

המעבד מנסה לנחש מה הפעולה הבאה שאתם עומדים לעשות, והתוקף שולף מידע ישירות מהמעבד

מטה אינטל בסנטה קלארה. מקור: אינטל

אחרי שבקושי הספקנו לשכוח את פרשת ספקטר ומלטדאון שהסעירה את עולם המחשבים ב-2018, אינטל מציפה לנו הכל בחזרה עם חולשה חדשה-ישנה שמשפיעה על כמה מהמעבדים החדשים ביותר שלה.

שוב: פגם אבטחה ברמת העיצוב

שנה לאחר ספקטר ומלטדאון התגלתה פירצת אבטחה נוספת במעבדי אינטל שכונתה Zombieload אשר חלקה כמה קווי דמון עם הפירצות הקודמות, בעיקר לאור העובדה שהיא מובילה לדליפת מידע. זומבילואד השפיעה על כל המעבדים שאינטל ייצרה משנת 2011. הייתם מצפים שמאז הגילוי של אותן פירצות, אינטל תדע לחזק את ההגנות שלה ממקרים כאלו, אך הפעם מדובר בפירצה בכמה מהמעבדים החדשים ביותר שלה. החוקרים אשר גילו את הפירצה אף מבקרים את אינטל וטוענים כי שינויי העיצוב של השבב פשוט לא היו מספקים.

הפירצה החדשה משפיעה על המעבדים של אינטל מסדרת Cascade Lake החדשה, שעיקר ייעודה הוא לשרתים.היא מאפשרת להאקר לשלוף מידע אשר מאוחסן על גבי המעבד, שמנסה לשער את הפעולה הבאה שלכם כדי לחסוך בזמן. גם הפעם, הפורץ צריך היה להחזיק פיזית במחשב עם המעבד הבעייתי כדי לשלוף את המידע ממנו. למזלנו, הפעם מדובר במשפחה אחת של שבבים, ולא בכלל המעבדים של אינטל שמושפעים מהפירצה. באינטל, שכבר הודתה בקיומה של הפירצה, מכנים את התהליך הבעייתי Transactional Asynchronous Abort.





היי-טק, סטארטאפים וטכנולוגיה – רוצים להקדים את כולם?
להורדת אפליקציית גיקטיים לאייפון ולאנדרואיד לחצו כאן

הפירצה מאפשרת לתוקף להשתמש בקוד זדוני כדי ליצור שגיאה בין מנגנוני הקריאה במעבד, מה שמוביל לדליפת המידע המעובד במעבדים, גם אם מותקנים עליהם הפאצ׳ים ל-Meltdown או לזומבילואד הקודמת. לדברי החוקרים, הם הזהירו את אינטל עוד בחודש אפריל, אך רק החודש אינטל החלה לכאורה לבדוק את המקרה.

אינטל: העדכונים כבר אצלכם או בדרך אליכם

לפניית גיקטיים נמסר מאינטל: כחלק מהמחויבות שלנו לאבטחה, אנחנו מזהים, מבודדים ומדווחים על כל חולשה במוצרינו, ואנחנו עובדים עם חוקרים חיצוניים שעושים את אותו הדבר. אנחנו מאמינים שהדבר הזה הוא קריטי ונובע מהצורך לעמוד בקצב של טרנדים חדשים בעולם המחקר ועולם האיומים המשתנה באופן קבוע.

על בסיס מאמצי האבטחה שלנו, רוב מקרי האבטחה שתוקנו בעדכון האחרון אותרו על ידינו באופן פנימי (67 מתוך 77 נמצאו על ידי החברה). אינטל עובדת בתיאום עם שותפות בתעשיה כדי לשלוח את התיקונים בטרם חשיפת המקרה לציבור. אינטל מעריכה את העבודה של קהילת חוקרי האבטחה, וגם במקרה של הבעיות הללו שנמצאו על ידינו, עבדנו באופן צמוד לחוקרים על החשיפה המשותפת הזו.

באינטל טוענים כי העדכונים אשר מתקנים את התקלה כבר נשלחו למכשירים המדוברים במסגרת עדכוני האבטחה הדו-שנתיים של חודש נובמבר, ואם המחשבים שלכם מריצים את מעבדי Cascade Lake, וודאו כי הורדתם את עדכוני האבטחה החדשים ביותר. טרם נמסר מאינטל האם התיקונים החדשים ישפיעו על ביצועי המעבדים.

עידן בן טובים

נולד עם ג׳ויסטיק ביד. יש לו הרבה יותר מדי גאדג׳טים והרבה פחות מדי זמן פנוי כדי לשחק עם כולם. בעל פטיש לא מוסבר לביצוע קליברציות לסוללות של מכשירים. כשהוא לא עסוק בלכתוב על טכנולוגיה, הוא אוהב לדבר עליה, והרבה

תגיות לכתבה:

Read More

דרג את הפוסט
+0-00 ratings





Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn



חדשות צעיר בן 22 התנגש עם רכבו בסלע בכביש 90 ונהרג
חדשות

חדשות צעיר בן 22 התנגש עם רכבו בסלע בכביש 90 ונהרג

דותן גבאי פורסם לפני 48 דקות מבזקים, תאונות דרכים 580 צפיות הוסיפו תגובההבוקר (שבת) מעט לאחר השעה 06:30 הוזעקו כוחות מד”א לכביש 90, סמוך למפעלים בעקבות דיווח על רכב שהתנגש בסלע בצד הדרך. חובשים ופראמדיקים של מד”א שהגיעו למקום מצאו בזירת התאונה את הנהג, צעיר בן 22 שחולץ מהרכב על ידי צוותי הכיבוי, כשהוא מחוסר…

קרא עוד »
חדשות המפלגה הדמוקרטית במלחמת אזרחים על דמותה
חדשות

חדשות המפלגה הדמוקרטית במלחמת אזרחים על דמותה

פיקוד העורף נעמה יששכר אוסטרליה סל התרופות חסינות פתח תקווה חמינאי סמוטריץ’ בנט סתיו שפיר מייגן מרקל הפיצוץ בין וורן וסנדרס מהאגף הרדיקלי, סביב טענות לסקסיזם, אירע בזמן לא אידיאלי – כשבועיים לפני ההצבעה באיווה. ביידן חמק מהאש, אך ייתכן שרוסיה מכינה הפתעה נגדו. בעוד שהרפובליקנים יודעים למה לצפות בנובמבר עם טראמפ, הדמוקרטים עדיין נאבקים…

קרא עוד »
חדשות פיגוע סוכל בשער שכם: פלסטינית שלפה סכין מבגדיה ונעצרה
חדשות

חדשות פיגוע סוכל בשער שכם: פלסטינית שלפה סכין מבגדיה ונעצרה

חדשות צבא וביטחון כוחות משטרה ומג”ב השתלטו על תושבת אבו דיס בת 50 שנופפה בסכין והחלה להתקדם לעברם בעיר העתיקה. היא נעצרה והועברה לחקירה אלון חכמון 11:40 18/01/2020 1 דק’ קריאה כוחות הביטחון באזור שער שכם (צילום: יונתן זינדל, פלאש 90) סיכול פיגוע בשער שכם: תושבת אבו דיס בת 50 נעצרה היום (שבת) בשעות הצהריים…

קרא עוד »
חדשות סוף שבוע גשום: חשש לשיטפונות בנחלים, אתר החרמון נפתח לגולשים
חדשות

חדשות סוף שבוע גשום: חשש לשיטפונות בנחלים, אתר החרמון נפתח לגולשים

גם היום (שבת) יוסיף להיות גשום ברחבי הארץ. גשמים ירדו לפרקים בעיקר במרכז הארץ ובדרומה, ובצפון הארץ יירד גשם מקומי. קיים חשש לשיטפונות בנחלי המזרח והדרום. אתר החרמון נפתח הבוקר למבקרים וגולשים.  כמה ס”מ חסרים לכנרת מלאה? עקבו אחר השינויים במפלס. שדה מוצף במועצה אזורית באר יעקב, ביום רביעיאילן אסייגמוקדם יותר הבוקר נחסם חלק מכביש 90…

קרא עוד »
חדשות התחזית לשבת: גשם, סופות רעמים וירידה בטמפרטורות
חדשות

חדשות התחזית לשבת: גשם, סופות רעמים וירידה בטמפרטורות

אחרי התחממות קלה, היום (שבת) הטמפרטורות יהיו נמוכות מעט מהרגיל לעונה. גשם צפוי לרדת לפרקים, בעיקר במרכז הארץ ובדרומה, שילווה בסופות רעמים. בחרמון ייתכן שלג. בשירות המטאורולוגי מזהירים מפני שיטפונות בנחלי המזרח והדרום. לעדכונים נוספים ושליחת הסיפורים שלכם – היכנסו לעמוד הפייסבוק של החדשות התחזית הצפויה להיות: בצפת 9 מעלות, קצרין 13, חיפה 14, טבריה…

קרא עוד »
חדשות בכמה נמכרה דירת 4 חדרים במתחם נגבה ברמת גן?
חדשות

חדשות בכמה נמכרה דירת 4 חדרים במתחם נגבה ברמת גן?

וגם, דופלקס 4 חדרים בת”א נמכר ב-2.3 מיליון שקל, דירת 5 חדרים ברעננה נמכרה ב-1.85 מיליון שקל, דירת 3 חדרים בראשון לציון נמכרה ב-1.5 מיליון שקל; בכמה הושכרה דירת 5 חדרים בשכונת הארגזים בת”א? העסקאות הבולטות מגמת העלייה במחירי הדירות נמשכת במקביל לעלייה חדה במחירי השכירויות, והערכות  של הכלכלנים במבט קדימה הן להמשך עלייה. העליות…

קרא עוד »