Branchscope là một lỗ hổng mới của bộ xử lý intel

Nhiều vấn đề hơn đối với Intel, công việc chung của bốn trường đại học ở Hoa Kỳ, đã phát hiện ra một lỗ hổng mới xuất hiện trong bộ xử lý của công ty, đây là BranchScope.

BranchScop, lỗ hổng mới dựa trên thực thi đầu cơ

BranchScope là một lỗ hổng mới ảnh hưởng đến bộ xử lý của Intel, điểm này có một điểm chung với Spectre 2, và đó là lợi dụng dự đoán nhánh (BPU), một phần trong việc thực hiện đầu cơ bộ xử lý của công ty. Lỗ hổng mới này nhắm vào công cụ dự đoán phân nhánh theo hướng, cho phép nó truy xuất nội dung được lưu trữ trong các bao vây SGX và trích xuất thông tin không thể truy cập được.

Chúng tôi khuyên bạn nên đọc bài viết của mình về AMD để phát hành bản vá cho MasterKey, RyzenFall, Fallout và Chimera

Dự đoán chi nhánh là một thành phần của thực thi đầu cơ cho phép bạn quyết định thao tác để tính toán trước, kỹ thuật này nhằm dự đoán kết quả của một quy trình máy tính để cải thiện hiệu suất của bộ xử lý so với những gì sẽ được cung cấp mà không cần thực hiện đầu cơ.

Khi nhiều quy trình đang chạy trên cùng một lõi vật lý, chúng chia sẻ một đơn vị dự đoán nhánh duy nhất, rất hữu ích về mặt sử dụng và độ phức tạp, nhưng mở ra cơ hội cho kẻ tấn công thao túng trạng thái BPU được chia sẻ, tạo kênh bên và rút ra một hướng hoặc mục tiêu từ một lệnh rẽ nhánh được thực hiện bởi một quá trình nạn nhân.

Lỗ hổng mới này sẽ có mặt trong các bộ xử lý Sandy Bridge, Haswell và Skylake, hiện tại nó vẫn chưa được xác nhận nếu nó cũng có mặt ở hồ Kaby và Coffee Lake, mặc dù rất có thể chúng dựa trên Skylake. May mắn thay, công việc đã được tiến hành để cung cấp cho người dùng bản cập nhật bảo mật để khắc phục vấn đề này, nó sẽ đến tay người dùng thông qua Windows Update trong những ngày tới.

Phông chữ Scmagazine