آسیب پذیری امنیتی پردازنده های اینتل کار دست این شرکت داد، افت کارایی تا 30 درصد با وصله جدید!

[hd5870 9455]

 

 

هنوز جزئیات بیشتری در دسترس قرار ندارد، اما آسیب پذیری جدی و بالقوه ای تقریبا در سخت افزار تمامی پردازنده های اینتل ، یافت شده است. خبر خوب اینست که این مشکل را میتوان از طریق ارائه بروز رسانی نرم افزاری برطرف کرد، و خبر بد اینست که این بروز رسانی ها باعث افت شدید عملکرد در پردازنده های اینتل شده است.طی خبرهای روزهای گذشته ، این مشکل هنوز به صورت دقیق مشخص نشده است و از طرف اینتل فعلا به صورت یک راز محرمانه مخفی نگاه داشته شده است.این در حالیست که به تازگی شرکت های مایکروسافت و حتی سیستم عامل های مک و لینوکس ، یک پچ بروز رسان دریافت کرده اند.آن طور که پیداست ، این آسیب پذیری به کاربران ماشین مجازی VM امکان میدهد تابه داده های در حال اجرا در  ماشین مجازی دیگر ، درهمان ماشین فیزیکی  واحد، دسترسی داشته باشند. این یعنی دسترسی به حافظه سیستم. بنابراین بر اساس یک نظریه تئوری ، با توجه به دسترسی به دیگر دستگاه ها توسط نرم افزارهای مخرب و آلوده، این امکان فراهم میشود که کلیه داده های محرمانه رده بالا در پردازنده ، توسط کرنال پردازنده فراخوانده شوند، اگر امکان دسترسی به این مورد فراهم شود ، دسترسی به پسورد و لاگین شدن به سیستم هم به آسانی فراهم خواهد شد.

شرکت آمازون ، اعلام کرد که در حال تعمیر و نگهداری گسترده تا دهم ژانویه و  انجام بروز رسانی بر روی تمامی دستگاه های خود است. این امر موجب شده که خدمات ابری دو شرکت مایکروسافت و گوگل نیز تحت تاثیر این موضوع قرار بگیرند.عرضه این پچ نمیتواند برای فریمور دستگاه ها باشد و احتمالا این پچ یک راه حل نرم افزاری باشد. با ارئه این پچ مشکلات جدیدی مشاهده شده است.گزارش شده که با دریافت این پچ ، پردازنده های اینتل بین 5 تا 30 درصد از عملکرد خود را از دست خواهند داد. این پچ اکنون برای سیستم عامل لینوکس در دسترس قرار دارد و کمپانی مایکروسافت هم بزودی این پچ را در قالب یک بروز رسانی برای ویندوز ارائه خواهد داد.

این موضوع باعث خواهد شد ، مقیاس گسترده ای از پردازنده های اینتل تحت تاثیر قرار داشته باشند و تمامی پردازنده های اینتل که از مجازی سازی (VT-x) پشتیبانی میکنند ، گرفتار این شرایط خواهند شد(البته هنوز تایید نشده است).  در این بین تمامی پردازنده های AMD x86  از جمله سری های Opteron، Ryzen ،  EPYC و غیره ، از این آسیب پذیری مصون مانده اند، پس بنابراین عملکرد آنها تحت تاثیر قرار نخواهد گرفت.

با توجه به اینکه ، سرورها و رایانه های شخصی که چندین کاربر میتواند به آنها دسترسی داشته باشند ، از آسیب پذیری بالایی در این رابطه برخوردارخواهند بود.

 

منبع : Guru3d

مترجم : محمد فتحی

[big VULTURE 8156]

جدیدا اینتل زیاد سوتی میده !

[nimajafarpour 190]

خیلی هول هولکی پردازنده دادن بیرون و کلی مشکلات داره نسل جدید هم اینتل و هم رایزن از مشکلات رم گرفته تا مشکلات امنیتی

[bighero7 903]

دوستان مشکل ربطی به نسل جدید پردازنده های اینتل نداره ،اونطوری که توی متن نوشته شده روی همه پردازنده های اینتل این آسیب پذیری وجود داره

ویرایش شده ژانویه 4, 2018 توسط bighero7