Spectre v2 ponovno napada procesore

Kao i zadnji puta, Intel se pokazao kao vrlo laka žrtva napada sa gotovo svim modelima procesora koje je proizveo u novije vrijeme, pa i one starije. Ovoga puta, pokazalo se i da su i neki ARM procesori podložni napadu, no nije poznato računaju li se i ARM procesori trećih strana poput Qualcomma ili Applea.

Što se AMD-a tiče, on je znatno manje podložan napadima, pa dok Intelovim procesorima performanse padnu maksimalno za 35%, u slučaju AMD-a je pad performansi može biti manji od 10% te nije poznato jesu li njegovi procesori do sada uopće "probijeni", dok je kod Intela to vrlo izvjesno.

Exploit koristi "branch prediction", funkciju gotovo svih modernih procesora gdje sustav unaprijed pokušava pogoditi koji će od uvjeta u programu biti izveden kako bi se značajno ubrzao rad sustava, dok se promašene grane programa odbacuju.

Iskorištavanjem ove hardverske funkcije sustava, hakiranjem je moguće natjerati sustav da izbaci zaštićene podatke u memoriji te tako otkrije bitne šifre za pristup samom sustavu. Trebale su godine da se oteža rad prvog Spectre napada, a novi pristup sada ponovno otvara stare rane. Zakrpe su već na putu no one su privremene te se pravo rješenje tek treba pronaći, a vjeruje se kako će za to trebati ponovna promjena arhitekture sa hardverskom zaštitom, kako je bilo u slučaju s prvim Spectre napadom.

Prosječni korisnici vjerojatno neće osjetiti promjene u performansama, no Spctre v2 će zadati glavobolje u kompliciranijim sustavima.

Izvor: VIDILAB