Изследователите откриват, че редизайнът на процесора няма да предотврати нови заплахи, подобни на Meltdown и Spectre

Една от новините за 2017 г. и вероятно една от най-важните за 2018 г. е тази, която се позовава на съществуването на Meltdoww и Spectre, две уязвимости, които сериозно заплашват сигурността на милиони устройства по света и ние не говорим само за компютри.

Изглеждаше, че с пуснатите пачове и редизайна на процесорите са отстранили проблема, нещо което може и да не е така. Може би сме само в началото на много по-голям проблем или това е, което може да си помислим, ако погледнем заключенията, направени от изследователи от Принстънския университет, които са открили нов начин за използване на известни уязвимости

Факт, който може да показва, че редизайнът на процесорите, върху който работят компаниите разработчици, може да не е достатъчен за изкореняване на проблема. Това са изводите, до които се стигна след публикуването на проучване, наречено MeltdownPrime и SpectrePrime: Автоматично синтезирани атаки, използващи протоколи за съгласуваност, базирани на невалидност

Уязвимостите засягат области от процесорните архитектури, които са трудни за модифициране по проект.

Проучване, в което Принстънският университет си сътрудничи с Nvidia, в което те говорят за варианти на Meltdown и Spectre, които биха могли да атакуват нов дизайнкоето следователно ще продължи да представлява значителни пробиви в сигурността.

Очевидно промените в дизайна, които засегнатите производители извършват за новите процесори, няма да са достатъчни.Причината е, че уязвимостите засягат области от процесорните архитектури, които са трудни за проектиране

Това откритие повдига въпроса дали с тези нови данни в таблицата трябва да се изследва голяма промяна в дизайна на процесора, отколкото е в момента се извършва, за да се предотврати повторение на подобна ситуация в бъдеще.

И това е, че корекциите за сигурност или подобренията в наградите, предлагани за тези, които открият уязвимости, са от малка полза, ако те ще продължат да присъстват поради основна грешка в дизайна, която не са искали или успях да коригирам .

"Източник | Регистърът в Xataka | Intel вече работи върху процесори, имунизирани срещу Meltdown и Spectre, и те ще пристигнат през тази година В Xataka | AMD подготвя своята опционална корекция за защита на процесорите си Spectre"