Intel sapm là một đề xuất để khắc phục các lỗ hổng bóng ma

Do các vấn đề và lỗ hổng của bộ xử lý, Intel đã tạo ra vào năm 2017, Nghiên cứu & Giảm thiểu Tấn công STrargetic (STORM), đã và đang làm việc để giải quyết các vấn đề bảo mật này của lớp Spectre.

SAPM là đề xuất dừng các cuộc tấn công thực thi đầu cơ vào CPU Intel Core

Nhóm nghiên cứu tấn công và giảm thiểu tấn công (STORM) của Intel đã trình bày đề xuất về chức năng Bộ nhớ bảo vệ truy cập đầu cơ (SAPM) mới mà Intel vẫn đang nghiên cứu. Ý tưởng là để SAPM thay thế bộ nhớ CPU hiện tại bằng một bộ nhớ an toàn hơn có khả năng chống lại các cuộc tấn công của lớp Spectre, bao gồm các lỗ hổng bảo mật như Meltdown, Foreshadow, MDS, SpectreRSB và Spoiler.

Tài liệu nghiên cứu STORM, được công bố vào tuần trước, nói rằng sự phát triển SAMP chỉ ở mức độ "lý thuyết và các lựa chọn thực hiện có thể . " Nói cách khác, không có ý tưởng cụ thể nào mà Intel và các nhà sản xuất CPU khác có thể thực hiện ngay lập tức; Một số lượng đáng kể thử nghiệm vẫn cần thiết trước khi nó có thể trở thành một tính năng CPU khả thi.

Intel đã tạo ra nhóm STORM vào năm 2017 ngay khi được Google và các nhà điều tra độc lập biết về các cuộc tấn công thực hiện đầu cơ. Đề xuất mới nhất này đến từ nhóm STORM và 12 'cá nhân' được ký hợp đồng làm việc cụ thể về các lỗ hổng này. Nói cách khác, Intel hợp tác với 12 tin tặc chuyên gia để tìm ra giải pháp cho các cuộc tấn công thực thi đầu cơ và các công cụ phái sinh của chúng.

Truy cập hướng dẫn của chúng tôi về các bộ xử lý tốt nhất trên thị trường

Các nhà nghiên cứu STORM cho biết, hầu hết các cuộc tấn công thuộc lớp Spectre có xu hướng thực hiện cùng một loại hành động trong "back-end". SAPM sẽ đối phó với các cuộc tấn công như vậy bằng cách chặn các hành động back-end mặc định đó. Điều này không chỉ ngăn chặn các cuộc tấn công kênh thực thi đầu cơ được biết đến hoạt động, mà cả những cuộc tấn công có thể xảy ra trong tương lai.

Theo các nhà nghiên cứu của Intel, việc bổ sung SAPM sẽ làm giảm hiệu suất, tuy nhiên, tác động sẽ ít hơn so với tất cả các bản vá phần mềm được triển khai cho đến nay.

Nói tóm lại, Intel vẫn đang nghĩ ra những cách để giảm thiểu các vấn đề bảo mật với chip của mình và giải pháp dường như vẫn chưa kết thúc. Chúng tôi sẽ thông báo cho bạn.

Phông chữ Tomshardwaretechpowerup