Branchscope היא פגיעות חדשה של מעבדי אינטל

בעיות נוספות עבור אינטל, העבודה המשותפת של ארבע אוניברסיטאות בארצות הברית, גילתה פגיעות חדשה הקיימת במעבדי החברה, זוהי BranchScope.

BranchScop, פגיעות חדשה המבוססת על ביצוע ספקולטיבי

BranchScope היא פגיעות חדשה המשפיעה על מעבדי אינטל, יש לזה נקודה אחת במשותף עם ספקטר 2 והיא שהיא מנצלת את תחזית הענף (BPU), חלק מהביצוע הספקולטיבי של מעבדי החברה. פגיעות חדשה זו ממקדת את החיזוי המסתעף הכיווני, ומאפשרת לו לאחזר תוכן המאוחסן במובלעות SGX ולחלץ מידע שצריך להיות בלתי נגיש.

אנו ממליצים לקרוא את הפוסט שלנו בנושא AMD כדי לשחרר טלאים עבור MasterKey, RyzenFall, Fallout ו- Chimera

חיזוי סניף הוא מרכיב של ביצוע ספקולטיבי המאפשר לכם להחליט על הפעולה לחישוב מראש, טכניקה זו נועדה לחזות את התוצאה של תהליך מחשב לשיפור ביצועי המעבד לעומת מה שיוצע ללא ביצוע ספקולטיבי..

כאשר מספר תהליכים פועלים באותו הליבה הפיזית, הם חולקים יחידת חיזוי של ענף יחיד, שהיא שימושית מבחינת ניצול ומורכבות, אך פותחת בפני התוקף את הדלת לתמרן את מצב ה- BPU המשותף, ליצור ערוץ לרוחב ולהפיק כיוון או מטרה מהוראות סניף שמבוצע על ידי תהליך הקורבן.

פגיעות חדשה זו תהיה קיימת במעבדי Sandy Bridge, Haswell ו- Skylake, לעת עתה לא אושר אם היא קיימת גם באגם Kaby וב- Lake Lake, אם כי סביר להניח שהם מבוססים על Skylake. למרבה המזל, כבר עובדים על מנת להציע למשתמשים עדכון אבטחה כדי לתקן את הבעיה, זה אמור להגיע למשתמשים דרך Windows Update בימים הקרובים.

גופן Scmagazine