Gerçekten bir eleğe sızan Intel, yeni güvenlik açıklarını ortaya çıkardı
Intel işlemcileri son yıllarda pek iyi olmadı.Bir yandan AMD'nin yükselişi onları çekirdek savaşı gündeme getirmeye zorlarken, diğer yandan sürekli işlemci boşlukları beni yorgun hissettirdi. En etkili boşluklar Bu en etkili iki güvenlik açığını çözmek için Intel, güvenlik açıklarını, hayaletleri ve sigortaları kapatacak yeni BIOS'u piyasaya sürmek için çeşitli üreticilerle acilen iletişime geçmek zorunda kaldı.Sonuç, son yıllarda diş macununun tekrar sıkılmasına neden olan işlemci performansındaki düşüş oldu. Geri çekildi.
Hayalet ve sigorta güvenlik açıklarından sonra, bu iki güvenlik açığına dayanan birçok küçük değişken keşfedildi, ancak etkisi büyük değil.Bazı işletim sistemleri doğrudan yamalanabilir, ancak şimdi intel CPU kötü bir Haber, donanım düzeyinde yeni bir BUG keşfedildi ve şimdi gerçekten bir eleğe sızıyor.
Bu güvenlik açığı, ABD'deki Worcester Teknoloji Enstitüsü ve Almanya'daki Lübeck Üniversitesi'nden araştırmacılar tarafından keşfedildi. Bu sefer keşfedilen şey, CPU tahmini yüklemesinin neden olduğu bellek adres sayfası eşlemesinin neden olduğu bir Spoiler güvenlik açığıydı. Hala CPU öngörülü yüklemeyle ilgili olsa da, ne yazık ki, hayalet ve sigorta için kullanılan güvenlik açığı yaması bu güvenlik açığını gideremez. Bu, intel'in sorunu çözmek için hala yeni bir yama yayınlaması gerektiği anlamına gelir, ancak o zamandan beri performans hala düşebilir.
Ayrıca, bu güvenlik açığı kullanıcı alanında yürütülür ve özel izinler gerektirmez. Saldırganlar, saldırı hızını artırmak için Spoiler güvenlik açığını kullanabilir. Aynı zamanda, bu güvenlik açığı yalnızca fiziksel makinelerde değil, aynı zamanda sanal makine ortamlarında ve sandbox ortamlarında, tarayıcılarda yaygın olarak kullanılan JavaScript gibi çalışma zamanı ortamlarında bile yürütülebilir. Bu nedenle yine de bu tür bir güvenlik açığını çözmek gerekiyor.Bu sıradan kullanıcılar için büyük bir sorun olmayabilir, ancak yine de intel işlemcileri kullanan bulut hizmeti satıcıları için çok önemli bir güvenlik sorunu.
