Branchscope เป็นช่องโหว่ใหม่ของโปรเซสเซอร์ Intel

ปัญหาเพิ่มเติมสำหรับ Intel ซึ่งเป็นงานร่วมกันของสี่มหาวิทยาลัยในสหรัฐอเมริกาได้ค้นพบช่องโหว่ใหม่ที่มีอยู่ในโปรเซสเซอร์ของ บริษัท นี่คือ BranchScope

BranchScop ช่องโหว่ใหม่ตามการดำเนินการเก็งกำไร

BranchScope เป็นช่องโหว่ใหม่ที่มีผลต่อโปรเซสเซอร์ของ Intel ซึ่งมีจุดเดียวกับ Spectre 2 และนั่นคือการ ใช้ประโยชน์จากการคาดการณ์ของสาขา (BPU) ซึ่งเป็นส่วนหนึ่งของการดำเนินการเก็งกำไรของโปรเซสเซอร์ของ บริษัท ช่องโหว่ใหม่นี้มี เป้าหมายในการทำนายการแยกทิศทาง เพื่อให้สามารถดึงเนื้อหาที่เก็บไว้ใน SGX enclaves และดึงข้อมูลที่ไม่สามารถเข้าถึงได้

เราแนะนำให้อ่านโพสต์ของเราเกี่ยวกับ AMD เพื่อปล่อย patch สำหรับ MasterKey, RyzenFall, Fallout และ Chimera

การคาดคะเนสาขาเป็น องค์ประกอบของการดำเนินการเก็งกำไรที่ช่วยให้การตัดสินใจการดำเนินการคำนวณล่วงหน้า เทคนิคนี้มีวัตถุประสงค์เพื่อทำนายผลลัพธ์ของกระบวนการคอมพิวเตอร์เพื่อปรับปรุงประสิทธิภาพของโปรเซสเซอร์เมื่อเทียบกับสิ่งที่จะนำเสนอโดยไม่ต้องดำเนินการเก็งกำไร.

เมื่อกระบวนการหลายอย่างทำงานบนแกนหลักทางกายภาพเดียวกันพวกเขาแบ่งปันหน่วยการทำนายสาขาเดียว ซึ่งมีประโยชน์ในแง่ของการใช้งานและความซับซ้อน แต่ เปิดประตูให้ผู้โจมตีเพื่อจัดการกับสถานะ BPU ที่ใช้ร่วมกัน สร้างช่องทาง ด้านข้างและรับทิศทางหรือเป้าหมายจากคำสั่งสาขาที่ดำเนินการโดยกระบวนการของเหยื่อ

ช่องโหว่ใหม่นี้จะปรากฏใน โปรเซสเซอร์ Sandy Bridge, Haswell และ Skylake ซึ่งตอนนี้ยังไม่ได้รับการยืนยันหากมีอยู่ในทะเลสาบ Kaby และ Coffee Lake แม้ว่าจะเป็นไปได้ว่าพวกเขามีพื้นฐานจาก Skylake โชคดีที่ งานกำลังดำเนินการเพื่อให้ผู้ใช้อัปเดตความปลอดภัย เพื่อแก้ไขปัญหานี้ควรเข้าถึงผู้ใช้ผ่านทาง Windows Update ในไม่กี่วันข้างหน้า

แบบอักษร Scmagazine