Intel sapm je návrh, jak opravit slabiny přízraků

Kvůli problémům a zranitelnosti svých procesorů vytvořil Intel v roce 2017 svůj STrategic Offensive Research & Mitigations (STORM), který pracuje na řešení těchto bezpečnostních problémů třídy Specter.

SAPM je návrh zastavit spekulativní provádění útoků na procesory Intel Core

Tým Intel STrategic Offensive Research & Mitigations (STORM) představil návrh na novou funkci SAPM (Speculative-Access Protected Memory), kterou společnost Intel stále zkoumá. Záměrem je, aby SAPM nahradil stávající paměť CPU standardem bezpečnější paměti, který je odolný vůči útokům třídy Specter, včetně bezpečnostních chyb, jako jsou Meltdown, Foreshadow, MDS, SpecterRSB a Spoiler.

Výzkumný dokument STORM zveřejněný minulý týden řekl, že vývoj SAMP je pouze na úrovni „teorie a možných implementačních možností“. Jinými slovy, neexistuje žádná konkrétní myšlenka, že Intel a další výrobci CPU mohou implementovat okamžitě; Před tím, než se může stát životaschopnou funkcí CPU, je stále zapotřebí značné množství testování.

Intel vytvořil tým STORM v roce 2017, jakmile se dozvěděl společnost Google a nezávislí vyšetřovatelé spekulativních útoků na provedení. Tento nejnovější návrh přišel od týmu STORM a 12 smluvních „jednotlivců“ pracujících konkrétně na těchto zranitelnostech. Jinými slovy, Intel spolupracuje s 12 odbornými hackery, aby nalezl řešení spekulativních útoků a jejich derivátů.

Navštivte našeho průvodce o nejlepších procesorech na trhu

Vědci STORM uvedli, že většina útoků třídy Spectre má tendenci provádět stejný typ akcí v „back-endu“. SAPM bude takové útoky řešit blokováním těchto výchozích akcí typu back-end. To by mělo zabránit nejen tomu, aby fungovaly známé spekulativní útoky na straně spekulativního kanálu, ale také těm, které mohou nastat v budoucnosti.

Podle výzkumníků společnosti Intel by přidání SAPM snížilo výkon, avšak dopad by byl menší než dopad všech dosud nasazených softwarových oprav.

Stručně řečeno, společnost Intel stále navrhuje způsoby, jak zmírnit problémy se zabezpečením pomocí svých čipů, a řešení se zatím nezdá být blízko. Budeme vás informovat.

Tomshardwaretechpowerup písmo