Heeft een ernstige beveiligingsfout gedetecteerd in Intel CPU's

Intel

Het lijkt er ongetwijfeld op dat Intel ernstige problemen ondervindt bij de productie. Aan het negatieve beeld dat de buitenwereld biedt het feit dat ze letterlijk achterlopen in termen van de ontwikkeling van veel kleinere fabricageprocessen, een wereld waarin het lijkt alsof Samsung de winnaar is, nu merken we dat het Amerikaanse bedrijf lijkt te zijn slachtoffer van een ernstig kwetsbaarheidsprobleem die van invloed is op al zijn processors die in het afgelopen decennium zijn vervaardigd.

Benadruk dat voordat u verdergaat, zoals is gepubliceerd in een medium zoals Het registerblijkbaar op intel ze zouden al een oplossing hebben gevonden voor deze grote kwetsbaarheid van zijn processors, wat een groot prestatieverlies bij hen zou veroorzaken en dat zou worden opgelost met een softwarepatch die al is ontwikkeld en die de komende dagen op Windows, macOS en Linux zal verschijnen.

processor

Intel-processors kunnen 5% tot 30% aan prestaties verliezen

Blijkbaar wordt het probleem veroorzaakt door de uitvoering van software die, zoals verwacht, niet door het bedrijf is bekendgemaakt. Wat dit programma deed, was dat de prestaties van Intel-processors eronder leken druppels variërend van 5% tot 30%, een cijfer dat kan variëren afhankelijk van het specifieke processormodel en het besturingssysteem dat erop wordt uitgevoerd.

Als noodoplossing is het vermeldenswaard dat de ingenieurs van Intel de klok rond hebben gewerkt om zo snel mogelijk een oplossing te vinden, bijvoorbeeld: Microsoft integreerde deze patch in enkele van de bètaversies die onlangs van Windows zijn uitgebracht, hoewel de definitieve versie die de hele wereld zal bereiken pas over een paar dagen zal verschijnen. Van zijn kant, patches voor het besturingssysteem van Apple Ze zijn klaar, hoewel het in dit geval niet alleen voldoende zal zijn met een update van de processorfirmware, maar het besturingssysteem zelf moet worden bijgewerkt, dus het duurt nog even voordat de echte oplossing arriveert. In het geval van Linux, vertel u dat de oplossing al voor iedereen beschikbaar is.

processor achterzijde

Het probleem ligt in het beheer dat Intel-processors van geheugen doen

Als we iets meer in detail gaan, is de fout die is gedetecteerd in Intel-processors blijkbaar nauw verwant aan het beheer dat hetzelfde doet met de geheugenruimten die worden gebruikt door de kernel van het besturingssysteem​ Blijkbaar en volgens het uitgevoerde onderzoek zit er een kwetsbaarheid in dit beheer waardoor alle beveiligingsmaatregelen die processen en geheugenadressen beschermen, kunnen worden omzeild.

Zoals u misschien denkt, kan dit een groot risico opleveren in de stabiliteit van het hele systeem de deur open laten staan ​​om toegang te hebben tot informatie van grote waarde, zoals de wachtwoorden van de verschillende services die mogelijk op uw computer zijn geïnstalleerd. De oplossing van Intel is om het geheugen dat wordt gebruikt door de kernel van het besturingssysteem te scheiden van het geheugen dat wordt gebruikt door de rest van de processen. Hiervoor werd het passend geacht om een ​​techniek te gebruiken die bekend is onder de naam van Kernel Paginatabel isolatie.

stopcontact

Het gebruik van Kernel Paginatabel isolatie kan een negatieve invloed hebben op de algehele prestaties van elk team

Waarom gebruikte Intel deze techniek niet? Ondanks het feit dat de Kernel Page Table Isolation al jaren bekend is en Intel destijds zeker veel heeft getest, werd uiteindelijk besloten om het niet in zijn processors te implementeren omdat het zijn eigen Negatief punt aangezien elke keer dat de processor moet schakelen tussen de «kernel-modus" en de "gebruikersmodus»Hij moet langer werken terwijl hij meer middelen verbruikt heeft een negatieve invloed op de algehele prestaties van het team zelf.

Op dit moment is al deze informatie nog niet officieel bevestigd alhoewel verwacht wordt dat zowel Intel zelf als de andere betrokken bedrijven zeer binnenkort een officiële verklaring zullen uitbrengen waarin alle aspecten met betrekking tot deze kwetsbaarheid worden toegelicht. Tot nu toe echter deze informatie is onder een strikt embargo gebleven van de fabrikant van de microprocessor.


Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.