שמונה נקודות תורפה חדשות שהתגלו במעבדי אינטל

מספר חוקרים מצאו שמונה נקודות תורפה חדשות במעבדי אינטל, ארבע מהן בסיכון גבוה, מה שמגדיל את המצב לאחר שנחשפו נושאי Meltdown ו- Specter.

לאינטל ארבע פגיעויות חדשות מאוד חמורות

ספקטרום ומלטדאון הם רק קצה הקרחון, שכן המעבדים של אינטל מכילים שמונה נקודות תורפה אחרות שלא היו ידועות בעבר, חלקן חמורות אף יותר ממלטדאון וספקטר. לפגיעויות שזה עתה התגלו כבר הוקצו מספרים בספריית פגיעות הפגיעות (CVE) וכנראה שיש להם גם שמות משלהם.

אנו ממליצים לקרוא את הפוסט שלנו על מעבדי Cannonlake לא יהיה חסין מפני Meltdown ו- Spectre

ארבע מתוך שמונה פגיעויות חדשות אלה חמורות במיוחד, בעוד שארבע האחרות סווגו כסיכון בינוני. ניתן לנצל כמה מארבעה חמורים יותר אלה כדי לתקוף את גבולות המכונות הווירטואליות, התוקפים עלולים להריץ את הקוד הזדוני שלהם על מחשב וירטואלי ולתקוף את המערכת המארחת משם, מה שהופך אותם לחמורים יותר אפילו מספקטר.

פגיעויות חדשות אלו מהוות סיכון אבטחה עצום לספקי שירותי ענן, למשל, סיסמאות ומפתחות סודיים להעברת נתונים נמצאים בסכנה קשה. כמו כן, הרחבות להגנת תוכנה של אינטל להגנה על נתונים רגישים אינן יעילות במקרה זה.

אני מקווה כי אינטל תשחרר טלאים חדשים כדי להפחית את הפגיעויות החדשות הללו, החברה צריכה לחשוב מחדש על עיצוב ה- CPU הכולל שלה, דבר שבוודאי יקרה לנוכח ארכיטקטורת Ocean Cove החדשה.

פונט Heise