Investigadors de l'mit troben una forma de protegir enfront de spectre i meltdown
Taula de continguts:
L'anunci de les famílies de vulnerabilitats Spectre i Meltdown, trobades en el propi silici de la majoria dels processadors moderns al gener, va desencadenar l'inici d'un annus horribilis per a la indústria dels semiconductors, en particular Intel, que segueix sent el proveïdor més greument afectat, i que es va veure obligat a llançar pegats de seguretat que van danyar el rendiment, i que van tenir una desafortunada tendència a bloquejar els sistemes. El MIT sembla estar a prop d'una solució final.
MIT investiga l'ús de la tecnologia d'assignació de memòria cau per protegir enfront de Spectre i Meltdown
Des que es van donar a conèixer les variants originals, han sortit a la llum noves versions: Spectre Variant 4, Variant 1.1 i 1.2, SpectreRSB, i NetSpectre, que es pot explotar de forma remota, per nomenar només un grapat. Si bé les últimes CPU d'Intel inclouen protecció de maquinari contra algunes variants, altres es basen en microcodi o pegats de programari, però o na nova tècnica de protecció dels investigadors de MIT podria resoldre el problema.
Et recomanem la lectura del nostre post sobre Intel planeja dividir el seu grup de fabricació en tres segments
El treball de l'equip d'investigació es basa en la tecnologia d'assignació de memòria cau (CAT) d'Intel, introduïda el 2016 per millorar la seguretat, però que no va ser prou lluny com per evitar Spectre i Meltdown. El sistema, a què se li va donar el nom de Dawg, aporta un mètode per aïllar completament cada fil de el programa dels altres i, el que és més important, té un impacte mínim en el rendiment per sobre de l'CATM i només requereix modificacions menors en el sistema operatiu a implementar.
S i bé el Dawg es mostra prometedor per a la protecció contra els atacs actuals i futurs de Spectre i Meltdown, no és una panacea, l'equip adverteix que el sistema encara no s'ha desenvolupat fins al punt en que pugui protegir-se contra l'espectre complet de els atacs coneguts actualment, tot i que confia a poder fer-ho amb el desenvolupament futur.
font techpowerupNvidia també vol protegir-te de meltdown i spectre
Els nous drivers alliberats per Nvidia inclouen la capacitat de protegir els usuaris de la vulnerabilitat Spectre i Meltdown.
Chrome afegeix una funció i usa més ram per protegir-te de spectre
Google segueix treballant per millorar a seguretat dels usuaris, el gegant d'Internet ha anunciat que Chrome ofereix als usuaris a partir d'ara Chrome ha afegit nova funció de seguretat anomenada aïllament de el lloc per porteger als usuaris de Spectre, fa servir més memòria RAM .
Troben tres nous errors similars a spectre / meltdown a cpus intel
S'han trobat tres noves falles de 'execució especulativa' similars a les de Spectre i Meltdown en els processadors Intel.
