Badacze uważają, że przeprojektowanie procesora nie zapobiegnie nowym zagrożeniom podobnym do Meltdown i Spectre

Jedną z wiadomości z 2017 roku i prawdopodobnie jedną z najważniejszych w 2018 roku jest ta odnosząca się do istnienia Meltdoww i Spectre, dwóch luk, które poważnie zagrażają bezpieczeństwu milionów urządzeń na całym świecie i nie mówimy tylko o komputerach.

Wydawało się, że dzięki wydanym poprawkom i przeprojektowaniu procesorów problem został wyeliminowany, co może nie być prawdą. Być może jesteśmy dopiero na początku znacznie większego problemu, a przynajmniej tak można by pomyśleć, patrząc na wnioski naukowców z Princeton University, którzy odkryli nowy sposób wykorzystania znanych luk w zabezpieczeniach

Fakt, który może wskazywać, że przeprojektowanie procesorów, nad którymi pracują firmy deweloperskie, może nie wystarczyć do wykorzenienia problemu. Oto wnioski wyciągnięte po opublikowaniu badania zatytułowanego MeltdownPrime and SpectrePrime: Automatically-Synthesized Attacks Exploiting Invalidation-Based Coherence Protocols

Luki dotyczą obszarów architektury procesorów, które z założenia są trudne do modyfikacji.

Badanie, w ramach którego Uniwersytet Princeton współpracował z firmą Nvidia, w którym mówi się o wariantach programów Meltdown i Spectre, które mogą zaatakować nowy projektktóre w związku z tym nadal powodowałyby poważne naruszenia bezpieczeństwa.

Najwyraźniej przeprojektowanie nowych procesorów przeprowadzane przez producentów, których dotyczy problem, nie wystarczy.Powodem jest to, że luki dotyczą obszarów architektury procesorów, które są trudne do zaprojektowania

To odkrycie rodzi pytanie, czy z tymi nowymi danymi w tabeli poważna zmiana w konstrukcji procesora powinna być zbadana niż obecnie przeprowadzane w celu zapobieżenia powtórzeniu się podobnej sytuacji w przyszłości.

I chodzi o to, że łatki bezpieczeństwa lub poprawa nagród oferowanych tym, którzy odkryją luki, są mało przydatne, jeśli będą nadal obecne z powodu podstawowego błędu projektowego, którego nie chcieli lub był w stanie poprawić .

"Źródło | Rejestr w Xataka | Intel już pracuje nad procesorami odpornymi na Meltdown i Spectre, a pojawią się one w tym roku In Xataka | AMD przygotowuje opcjonalną poprawkę chroniącą procesory Spectre"