Výzkumníci zjistili, že přepracování procesoru nezabrání novým hrozbám podobným Meltdown a Spectre

Jednou z novinek roku 2017 a pravděpodobně jednou z nejdůležitějších roku 2018 je ta, která se týká existence Meltdoww a Spectre, dvou zranitelností, které vážně ohrožují bezpečnost milionů zařízení po celém světě a nemluvíme jen o počítačích.

Zdálo se, že s vydanými záplatami a redesignem procesorů problém odstranili, což nemusí být pravda. Možná jsme teprve na začátku mnohem většího problému, nebo si to někdo může myslet, když se podíváme na závěry, ke kterým dospěli vědci z Princetonské univerzity, kteří objevili nový způsob, jak využít známá zranitelnost

Fakt, který by mohl naznačovat, že redesign procesorů, na kterém vývojářské společnosti pracují, nemusí k odstranění problému stačit. K těmto závěrům jsme dospěli po zveřejnění studie s názvem MeltdownPrime a SpectrePrime: Automatically-Synthesized Attacks Exploiting Invalidation-Based Coherence Protocols

Zranitelnosti ovlivňují oblasti architektur procesorů, které je obtížné modifikovat.

Studie, ve které Princetonská univerzita spolupracovala s Nvidií, v níž hovoří o variantech Meltdown a Spectre, které by mohly zaútočit na nový designcož by proto nadále představovalo významné narušení bezpečnosti.

Redesigny, které dotčení výrobci provádějí pro nové procesory, zřejmě nebudou stačit.Důvodem je, že zranitelnosti ovlivňují oblasti architektur procesorů, které je obtížné navrhnout

Tento objev vyvolává otázku, zda by s těmito novými údaji v tabulce měla být prozkoumána zásadní změna v designu procesoru, než je tomu v současnosti se provádí, aby se předešlo opakování podobné situace v budoucnu.

A je to tak, že bezpečnostní záplaty nebo vylepšení odměn nabízených těm, kteří objeví zranitelnosti, jsou málo užitečné, pokud budou nadále přítomny kvůli základní chybě návrhu, kterou nechtěli nebo byli schopni opravit .

"Zdroj | Registr v Xataka | Intel již pracuje na procesorech imunních vůči Meltdown a Spectre a dorazí v průběhu letošního roku In Xataka | AMD připravuje svůj volitelný patch na ochranu svých Spectre CPU"