Intelin suorittimista löytyi paha ZombieLoad-haavoittuvuus

Kirjoittaja Manu Pitkänen,

Intelin suorittimista löytyi paha ZombieLoad-haavoittuvuus
Intelin suorittimia lyödään nyt kovaa, sillä Spectre- ja Meltdown-haavoittuvuudet eivät jääneet prosessoreiden ainoiksi suuriksi tietoturva-aukoiksi. Vuoden 2011 jälkeen julkaistuista Intel-suorittimista on nimittäin löydetty uusi ZombieLoadiksi haavoittuvuus.

Aivan kuten Meltdownin ja Spectrenkin tapauksessa, ZombieLoad on mahdollistaa sivukanavahyökkäysten toteutamisen. Taustalla on neljä uutta bugia, jotka mahdollistavat spekulatiivisen suorittamisen hyödyntämisen hyökkäyksessä. Tiedot bugeista välitettiin Intelille noin kuukausi sitten. ZombieLoadian perusajatus on kasvattaa prosessorille tulevaa tietoa niin paljon, että suoritin ei pysty käsittelemään kaikkea ja se joutuu turvautumaan suorittimen mikrokoodiin estääkseen kaatumisen. Sovellusten oikeudet mikrokoodin suhteen ovat hyvin rajallisia, mutta erä bugi antaa suorittimen käsittelyssä olevan datan lukemiseen täydet oikeudet.


Intelin suorittimet ovat tietokoneympäristössä erittäin suosittuja, joten ZombieLoadin hyödyntäminen pahoihin tarkoituksiin voi houkuttaa tietyissä piireissä. Haavoittuvuuden hyödyntäminen on kuitenkin melko työläs, minkä takia hakkereiden mielenkiinto saatta keskittyä muihin menetelmiin. Tilannetta helpottaa hieman se, että AMD:n ja ARM:n suorittimet eivät ole ZombieLoadin vaikutuksen alaisia.

Intel on julkaissut mikrokoodilleen korjauspäivityksen, muttaa päivitys tulee viemään terää noin kolmen prosentin verran prosessorin suorituskyvyltä. Apple, Microsoft, Google ja selainvalmistajat ovat niin ikään päivittäneet tuotteitaan ZombieLoadin takia.

Hardware.fi päivän diilit sähköpostiisi!

Tilaa ilmainen uutiskirjeemme ja saat aina tiedon, kun löydämme jonkin huikean tarjouksen nettiä selatessamme:

Kommentoi uutista

Uusimmat viestit keskustelualueillamme

Keskustelu Viestejä Keskustelualue
Huawei 4g ja sen perään ubiquitin reitittimiä ja yhteiset toimimaan 2 WLAN ja lähiverkot
Elokuvia 22 Vapaata keskustelua
Biisiketju 4469 Vapaata keskustelua
Perseilyketju. 2129 Vapaata keskustelua
Imuroin koneen sisuskalut & kävi näin (Reboot and select proper boot device...) 6 PC:n rautaan liittyvä keskustelu
Videoketju 347 Vapaata keskustelua
Windows 10 - Keskustelu 1158 Windows -ongelmat
Näytönohjain "hukassa" 7 Ajuri- ja softaongelmat
Hp kannettava Win 10 Videoeditori ei toimi 10 Kannettavat tietokoneet
Hyvät tarjoukset-ketju 1082 PC:n rautaan liittyvä keskustelu
Näytä lisää viestejä