Intel protsessorlarida Spectre v1 zaifliklarining yangi variantlari aniqlandi

Kompaniya tadqiqotchilarga muammolar haqida ma’lumot uchun 100 ming dollar to’ladi.

Tadqiqotchilar Vladimir Kirianskiy va Karl Valdspurger Spectre v1 (CVE-2017-5753) zaifligining yangi variantlarini aniqladilar — Spectre 1.1 (CVE-2018-3693) va Spectre 1.2. Spectre 1.1 eng katta tahdidni keltirib chiqaradi, tadqiqotchilar tomonidan «chegaralarni tekshirish bypass ombori» (BCBS) zaifligi sifatida ta’riflangan. Ushbu zaifliklar Intel protsessoriga ega kompyuterda allaqachon mavjud bo’lgan zararli kodga nazariy jihatdan qurilmada ishlaydigan boshqa dasturlardan parollar, kriptografik kalitlar va boshqa maxfiy ma’lumotlarni ajratib olish imkonini beradi. Hujum nomida «saqlash» so’zi bo’lishiga qaramay, xotiradagi hech qanday ma’lumot aslida o’zgartirilmaydi. Hujum funksiya ko’rsatkichlari va qaytish manzillarini ustiga yozadi, bu zararli kodga protsessor jarayonlarining ustuvorligini o’zgartirish va kirish mumkin bo’lmagan xotira tarkibiga kirish imkonini beradi. Buni o’zgaruvchilar va boshqa vaqtinchalik qiymatlarni ustiga yozish yoki protsessorni kutilganidan ko’ra ko’proq tsikl iteratsiyalarini bajarishga majburlash, shu bilan buferning toshib ketishiga olib kelishi mumkin. Bundan tashqari, hatto faqat o’qish uchun mo’ljallangan xotira ham yon kanal hujumini amalga oshirish va ma’lumotlarni olish uchun qayta yozilishi mumkin.

Muammolar haqida batafsil ma’lumotni bu yerda va bu yerda topishingiz mumkin. Inteldan tashqari, ARM va Microsoft ham zaiflik haqida ogohlantirishlar berishdi. AMD hali bu muammoga izoh bermadi.

Intel tadqiqotchilarga xatolarni qoplash dasturi doirasida 100 000 dollar to’ladi. Spectre va Meltdown zaifliklari atrofida keng tarqalgan reklamadan so’ng, Intel Meltdown va Spectre kabi zaifliklardan foydalanganlik uchun 250 000 dollargacha mukofot taklif qiluvchi xatolarni qoplash dasturini ishga tushirdi.