معالجات إنتل و AMD تتضمن ثغرات جديدة

معالجات إنتل و AMD تتضمن ثغرات جديدة

الباحثون في جامعة فيرجينيا وجامعة كاليفورنيا في سان دييغو هم ثغرات أمنية جديدة من فئة واحدة من المحتمل أن تؤثر على جميع معالجات Intel و AMD الحديثة ذات المعالجات الدقيقة.

قال فريق البحث: يمكن للقراصنة سرقة البيانات عندما يجلب المعالج أوامر من ذاكرة التخزين المؤقت للعمليات الدقيقة.

ونظرًا لأن جميع المعالجات الحديثة من Intel (منذ 2011) و AMD (منذ 2017) تستخدم ذاكرات المعالجات الدقيقة ، فإنها جميعًا عرضة لهجوم افتراضي.

لا تزال عواقب ثغرة Specter الواسعة الانتشار ، والتي أثرت على العديد من المعالجات والأجهزة في عام 2018 ، محسوسة حتى اليوم.

وفقًا للباحثين ، من الصعب التخفيف من آثار الإصدارات الجديدة من الثغرة الأمنية ، على الرغم من صعوبة تنفيذها.

ولا يمكن لأي من عوامل التخفيف الموجودة في Spectre الحماية من الهجمات باستخدام الإصدارات الجديدة.

قبل نشر المعلومات ، حذر الباحثون Intel و AMD من نقاط الضعف التي قد تسمح للقراصنة بسرقة البيانات الموجودة على الجهاز.

ولكن لم يتم إصدار أي تحديثات برامج صغيرة أو إصلاحات لنظام التشغيل حتى الآن ، ويمكن أن تظل كذلك ، نظرًا لأن طبيعة الهجمات وعمليات التخفيف المحتملة معقدة وتأتي مع تحذير رئيسي.

وفقًا للمعلومات ، قد يقتصر الخطر على الهجمات المباشرة لأنه من الصعب للغاية استغلال نقاط الضعف في ذاكرة التخزين المؤقت للعمليات الصغيرة.

بشكل أساسي ، تحتاج البرامج الضارة إلى تجاوز جميع إجراءات أمان البرامج والأجهزة الأخرى في الأنظمة الحديثة ثم تنفيذ نوع محدد جدًا من الهجمات غير التقليدية.

بالنسبة لشركة Intel و AMD ، سيكون أحد أكبر المخاوف هو أن الأداء سيتأثر بإجراءات التخفيف التي حددها الباحثون.

يوضح مؤلفو المقال أن هذا التخفيف يمكن أن يكون مصحوبًا بانخفاض في الأداء أكبر بكثير من الانخفاض الذي حدث في الهجمات السابقة.

تتمثل إحدى طرق التخفيف في مسح ذاكرة التخزين المؤقت للمعالجة الدقيقة في الوصلات الميدانية ، ولكن نظرًا لأنه يتعين على المعالجات الحديثة مسح iTLB من أجل مسح ذاكرة التخزين المؤقت للمعالجة الدقيقة ، فإن التنظيف المتكرر لكليهما يؤدي إلى عواقب وخيمة على الأداء لأنه لا يمكن للمعالج إجراء أي شيء التقدم حتى يتم ملء iTLB.

الطريقة الثانية هي تقسيم ذاكرات المعالجات الدقيقة بناءً على الامتيازات ، ومع ذلك ، مع زيادة عدد مناطق الحماية ، ينتج عن هذا التقسيم نقص كبير في استخدام ذاكرة التخزين المؤقت للمعالج الدقيق ، مما يؤدي إلى إزالة العديد من مزايا ذاكرة التخزين المؤقت.

لا يزال من غير الواضح مدى سهولة استغلال هذه الثغرات الأمنية لمعالجات Intel و AMD الحديثة في العالم الحقيقي ، لذلك قد يقتصر الخطر على هجمات الدولة القومية.

الموضوعات التي تهم القارئ

اترك تعليقاً