Odkryto nowe wersje luk Meltdown i Spectre w procesorach Intela i AMD
Choć podobno niezbyt groźne.
Nvidia i naukowcy z uniwersytetu Princeton odkryli nowe wersje Meltdown i Spectre - luk w zabezpieczeniach procesorów Intela i AMD. Okazuje się jednak, że nie są zbyt groźne dla zwykłego użytkownika.
Efekt kolejnych wariantów - o nazwach MeltdownPrime oraz SpectrePrime - jest taki sam, jak dotychczas: pomagają hakerom w kradzieży danych. Działają jednak w nieco inny sposób.
Nowe wersje obu luk pozwalają nastawić poszczególne rdzenie procesora przeciwko sobie (dzięki, PC World). W ten sposób zakłóceniu ulega praca CPU, umożliwiając uzyskanie dostępu do pamięci podręcznej i informacji wrażliwych, w tym haseł.
MeltdownPrime i SpectrePrime nie stanowią jednak dużego zagrożenia. Przede wszystkim - naukowcy nie upublicznili kodu służącego do przeprowadzenia ataków.
Poza tym przygotowane przez Intela oraz AMD aktualizacje do oryginalnych wariantów luk działają ponoć również przeciwko nowym. Osoby z zainstalowanymi patchami powinny więc być chronione.
Problem może pojawić się w przypadku przyszłych procesorów, które mają być zabezpieczone od strony sprzętowej. Nvidia i uczeni z uniwersytetu Princeton podkreślają, że zaimplementowane przez producentów poprawki nie są skuteczne wobec nowych wersji Meltdown i Spectre.
To może skłonić Intel i AMD do opóźnienia premiery kolejnych modeli swoich CPU, ponieważ firmy muszą wprowadzić dodatkowe udoskonalenia.
Warto wspomnieć, ze programowe aktualizacje zabezpieczające przed lukami mogą doprowadzić do spowolnienia z komputera, choć z analizy Digital Foundry wynika, że spadki wydajności w grach są nieznaczne. Niektórzy zdecydowali się jednak z tego powodu pozwać producentów CPU - do tej pory przeciwko Intelowi złożono 32 pozwy zbiorowe.