Nova variant de spectre provocarà pèrdua de rendiment

Taula de continguts:
Seguim parlant de les vulnerabilitats Meltdown i Spectre, doncs diverses companyies, incloses Microsoft, Google, AMD, ARM, Intel i Red Hat, han revelat conjuntament detalls sobre una nova variant 4 de Spectre, la qual necessitarà mitigacions que donaran lloc a pèrdua de rendiment.
Es descobreix una nova variant de Spectre
L'US-CERT ha informació detallada sobre dues noves variants de Spectre, concretament 3A i 4. La primera va ser documentada originalment per ARM al gener, i permet als atacants amb accés local a una màquina, utilitzar l'anàlisi de canals laterals, i llegir informació confidencial i altres paràmetres de sistema.
Et recomanem la lectura del nostre post sobre Intel parla de Spectre i Meltdown, a més dels seus processos a 14 nm i 10 nm
Pel que fa a la variant 4 ha estat etiquetada com "Speculative Store Bypass", i permet a aquells amb intencions malicioses llegir valors anteriors de sistema en una pila de CPU, o altres ubicacions de memòria. Si un atac té èxit, l'atacant podrà llegir arbitràriament dades privilegiats, i executar especulativament comandaments de sistema anteriors.
Intel diu que ha ofert actualitzacions de microcodi per a les variants 3A i 4 en forma de beta als fabricants d'equips, i que els clients haurien d'esperar una pèrdua de rendiment de el 2 a el 8%. S'espera que aquesta nova actualització es desplegui en les pròximes setmanes.
D'altra banda, Microsoft diu que encara no ha determinat un patró de codi vulnerable en els seus productes, però, investigarà més a fons i llançarà actualitzacions si cal. Les companyies ara treballen juntes d'una manera més coordinada, per divulgar conjuntament les vulnerabilitats i alliberar mitigacions per als clients, particularment després de tots els problemes viscuts al gener.
Pel que fa a AMD, s'esmenta que els seus processadors no són vulnerables a la variant 3A, però no es diu res sobre la variant 4.
Microsoft parla de la pèrdua de rendiment dels pegats per meltdown i spectre

Microsoft afirma que els pegats mitigadors de les vulnerabilitats Meltdown i Spectre es notaran especialment en sistemes Haswell i anteriors.
Intel publica els seus anàlisis de la pèrdua de rendiment per les vulnerabilitats meltdown i spectre

Intel ha publicat els resultats de les seves proves d'impacte en el rendiment dels seus processadors vulnerabilitats Meltdown i Spectre.
Es descobreix una nova variant de spectre en els processadors intel

S'ha descobert la presenta d'una nova vulnerabilitat de Spectre que està relacionada amb les Programari Guard Extensions (SGX) d'Intel.