Ανακαλύφθηκε νέο ελάττωμα ασφαλείας στα chipset της Intel

Ένα νέο ελάττωμα ασφαλείας με το όνομα “Downfall” ανακαλύφθηκε στους επεξεργαστές Intel και η δράση του σχετίζεται με την κλοπή πληροφοριών από υπολογιστές με chipset της Intel. Αυτή η ευπάθεια επηρεάζει πολλούς επεξεργαστές Intel που κυκλοφόρησαν μεταξύ 2015-2019, συμπεριλαμβανομένων των επεξεργαστών Skylake 6ης γενιάς έως 11ης γενιάς Rocket Lake και Tiger Lake. Η Intel έχει επίσημα αναγνωρίσει αυτό το ελάττωμα και εργάζεται για μια επιδιόρθωση.

Το ελάττωμα ασφαλείας του Downfall ανακαλύφθηκε για πρώτη φορά από έναν ερευνητή ασφαλείας ονόματι Daniel Moghimi και όπως μας λέει, αποκαλύπτει εσωτερικά μητρώα υλικού σε οποιοδήποτε μη αξιόπιστο λογισμικό. Οι χάκερ μπορούν να χρησιμοποιήσουν μια τεχνική που ονομάζεται Gather Data Sampling για να κλέψουν πληροφορίες από υπολογιστές που επηρεάζονται.

Η Intel χρησιμοποιεί μια οδηγία που ονομάζεται Gather για να επιταχύνει συγκεκριμένες ενέργειες, όπως η συλλογή διάσπαρτων δεδομένων στη μνήμη. Ωστόσο, αυτή η ρύθμιση επιτρέπει σε οποιοδήποτε μη εξουσιοδοτημένο λογισμικό να αποκτήσει πρόσβαση στον πλήρη εσωτερικό διανυσματικό μητρώο της CPU, κάτι που ισοδυναμεί με κάποιον που έχει πρόσβαση διαχειριστή στον υπολογιστή σας.

Αυτό το ελάττωμα μπορεί επίσης να χρησιμοποιηθεί για την κατασκοπεία πληκτρολογημένων χαρακτήρων και την καταγραφή κάθε διαδικασίας που εκτελείται σε ένα σύστημα.

Σύμφωνα με τον Daniel Moghimi, η ευπάθεια Downfall δεν περιορίζεται στους χρήστες που διαθέτουν υπολογιστή που λειτουργεί με Intel. Αντίθετα, αυτό το ελάττωμα θα επηρεάσει ολόκληρο το διαδίκτυο λόγω του τεράστιου μεριδίου αγοράς που έχει η Intel στην αγορά servers.

Η Intel λέει ότι τα νεότερα chip’s της, όπως οι επεξεργαστές Alder Lake 12ης γενιάς και οι επεξεργαστές Raptor Lake 13ης γενιάς, δεν επηρεάζονται από αυτό το ζήτημα ασφαλείας.

Ωστόσο, η Intel θα παρέχει μια επιλογή εξαίρεσης από αυτήν την ενημέρωση κώδικα, καθώς αυτή η επιδιόρθωση μπορεί ενδεχομένως να επιβραδύνει τον επεξεργαστή σας με ένα μικρό περιθώριο.

[via]