Intel sapm és una proposta per a solucionar les vulnerabilitats spectre

Taula de continguts:
A causa dels problemes i vulnerabilitat dels seus processadors, Intel crec en 2017 el seu Strategic Offensive Research & Mitigations (STORM), que ha estat treballant per poder solucionar aquests problemes de seguretat de classe Spectre.
SAPM és la proposta per aturar els atacs d'execució especulativa en els CPU Intel Core
L'equip d'Intel Strategic Offensive Research & Mitigations (STORM) va presentar la proposta de la nova funció Speculative-Access Protected Memory (SAPM) que Intel segueix investigant. La idea és que SAPM reemplaci la memòria de la CPU existent amb un estàndard de memòria més segur que sigui resistent als atacs de classe Spectre, incloent vulnerabilitats de seguretat com Meltdown, Foreshadow, MDS, SpectreRSB i Spoiler.
El document d'investigació de STORM, publicat la setmana passada, deia que el desenvolupament de l'SAMP està només a nivell de "teoria i possibles opcions d'implementació". En altres paraules, no hi ha una idea concreta que Intel i altres fabricants de CPU puguin implementar immediatament; encara es necessita una quantitat significativa de proves abans que pugui convertir-se en una característica viable de CPU.
Intel crear l'equip STORM el 2017 tan aviat com es va assabentar per Google i investigadors independents dels atacs d'execució especulativa. Aquesta última proposta ha sorgit de l'equip STORM i 12 'individus' contractats que treballen específicament en aquestes vulnerabilitats. En altres paraules, Intel col·labora amb 12 hackers experts per trobar una solució als atacs d'execució especulativa i els seus derivats.
Visita la nostra guia sobre els millors processadors de mercat
Els investigadors de STORM van dir que la majoria dels atacs de classe Spectre tendeixen a realitzar el mateix tipus d'acció en el "back-end". SAPM s'ocuparà d'aquest tipus d'atacs bloquejant aquestes accions de back-end per defecte. Això no només hauria d'impedir que funcionin els atacs de canal lateral d'execució especulativa conegudes, sinó també les que es puguin produir en el futur.
Segons els investigadors d'Intel, la incorporació de SAPM poden afectar el rendiment, però, l'impacte seria menor que el de tots els pegats de programari implementats fins ara.
En resum, Intel encara està ideant formes per mitigar els problemes de seguretat que tenen els seus xips i la solució no sembla estar a prop encara. Us mantindrem informats.
font tomshardwaretechpowerupIntel ja ha estat demandada per les vulnerabilitats meltdown i spectre

Intel ja ha estat objecte de tres demandes als Estats Units per les vulnerabilitats Spectre i Meltdown que afecten a tots els seus processadors.
Intel publica els seus anàlisis de la pèrdua de rendiment per les vulnerabilitats meltdown i spectre

Intel ha publicat els resultats de les seves proves d'impacte en el rendiment dels seus processadors vulnerabilitats Meltdown i Spectre.
Intel allibera un nou microcodi per solucionar spectre a skylake

Intel ha alliberat un nou microcodi per als seus processadors Skylake que soluciona els problemes dels pegats per Spectre.