Speculative Store Bypass: la nova bretxa de seguretat en processadors Intel descoberta per Microsoft i Google

Sembla que el 2018 no serà tampoc un bon any per a Intel i és que després de l'escàndol amb la sentència de seguretat que afectava els seus processadors i que ha generat rius de tinta en premsa escrita i digital,tornen a reproduir-se els problemes per a l'empresa americana

El motiu és que ha estat descoberta una nova vulnerabilitat en alguns dels processadors més recents del fabricant Una bretxa en la seguretat que han descobert conjuntament Microsoft i Google i que ha anomenat Speculative Store Bypass (Variant 4).Es tracta d'una amenaça semblant a les vulnerabilitats Spectre i Meltdown que ja vam veure a principis del 2018.

Nova amenaça i nous pegats

El problema a més ve generat per la similitud amb els problemes que ja vam veure en el passat, ja que Speculative Store Bypass (Variant 4) s'assembla tant a Spectreque s'especula que el possible pegat que la solucioni podria acabar afectant com en el cas anterior el rendiment del processador. I ja recordem tota la polèmica que s'hi va originar.

Des d'Intel asseguren que en servidors es pot donar un minvament del rendiment entre un 2% i un 8%

Des d'Intel anuncien que ja compten amb els seus propis pegats de seguretat, els quals seran llançats en les properes setmanes per a tots els equips que comptin amb alguns dels processadors afectats. Una protecció que en principi serà prioritària per als responsables i administradors de servidors i sistemes i que ja s'està distribuint en forma d'actualitzacions de microcodis en forma de beta als OEM perquè les incloguin de fàbrica.

Al gust de l'usuari

De fet amb el pegat que serà alliberat, asseguren que es podrà triar entre optar a una major protecció o seguretat. D'una banda amb minvament en el rendiment o si es desitja amb un millor rendiment de l'equip a costa d'una protecció més feble.

Amb l'arribada del pegat que ja tenen desenvolupat, des d'Intel asseguren que es pot disminuir el rendiment del processador en valors que oscil·len entre un 2% i un 8%, almenys en funció de les proves que han realitzat a servidors. Pel que fa a les tasques habituals diàries que tots duem a terme, Intel assegura que no observarem cap minva de la capacitat de procés, sobretot perquè la actualització alliberada per protegir davant Meltdown i els protegeix de Speculative Store Bypass.

Però el problema pot no acabar aquí i és que tant processadors AMD com ARM podrien veure's afectats per la vulnerabilitat segons han confirmat les seves respectives empreses matriu.

Font | The Verge A Xataka Windows | Investigadors descobreixen que el redisseny dels processadors no evitarà noves amenaces similars a Meltdown i Spectre