Es descobreix una nova variant de spectre en els processadors intel

Els problemes d'Intel amb Spectre estan bastant lluny d'acabar-se, investigadors de la Universitat d'Ohio han trobat una nova variant de la vulnerabilitat Spectre en els silicis de la companyia.

Intel té un nou problema amb Spectre

Aquesta nova vulnerabilitat està relacionada amb les Programari Guard Extensions (SGX), unes extensions que permeten l'execució de programari en zones segures i aïllades de l'processador amb la seva pròpia assignació de memòria. La nova vulnerabilitat s'ha anomenat SgxPectre i és especialment problemàtica ja que permet que aquestes zones segures creades per SGX siguin compromeses.

Et recomanem la lectura del nostre post sobre Els processadors Cannonlake no seran immunes a Meltdown i Spectre

SgxPectre fa ús de l'habilitat de la predicció de bifurcacions per prendre informació de les zones segures de SGX i portar-la fora d'aquestes, de manera que es pugui accedir a aquesta informació. Intel ja s'ha pronunciat per dir que els seus últims pegats de seguretat i els nous kits de desenvolupament per a proveïdors d'aplicacions SGX estan preparats per fer front a aquesta nova amenaça de seguretat, està per veure fins a quin punt serà això cert.

Aquests nous kits de desenvolupament estaran disponibles a partir de l'16 de març, segur que a partir de llavors tenim nova informació sobre aquest assumpte. El que sembla clar és que aquest 2018 serà més complicat per a Intel del que havien previst en els seus pitjors somnis.

font Fudzilla