หลังจากฟิวส์ประกาศสางของสองช่องโหว่ด้านความปลอดภัยในที่ผ่านมาห้าปีที่ผ่านมาทุกคนได้รับการซ่อมแซมในหน่วยประมวลผล Intel นักวิจัยได้ประกาศช่องโหว่ใหม่ทำให้คลื่น
ตามที่นักวิจัยช่องโหว่ใหม่นี้เรียกว่า BranchScope ได้รับในสะพานอินเทลแซนดี้สองรุ่น Core Duo, Haswell รุ่นที่สี่แกนยืนยันการมีอยู่ของ Skylake หกรุ่นของแกนและสางของช่องโหว่ตัวแปรที่สองมีความคล้ายคลึงกับ แต่ยังเกี่ยวข้องกับฟังก์ชั่นการทำนายสาขาของ CPU, ด้วยการทำนายสาขาทิศทางสามารถหลอกลวงซีพียูเข้าถึงข้อมูลที่สร้างขึ้นเป็นพิเศษเพื่อโจมตี
ตอนนี้เราได้รับการตอบรับอย่างเป็นทางการจาก Intel สำหรับช่องโหว่นี้
อินเทลกล่าวว่าได้ร่วมมือกับนักวิจัยที่เกี่ยวข้องและ การยืนยันช่องโหว่ใหม่คล้ายกับช่องโหว่ด้านการโจมตีช่องทางที่รู้จักกันก่อนหน้านี้
คาดว่าอินเทล มาตรการป้องกันซอฟแวร์ที่จะจัดการกับช่องโหว่ที่รู้จักกันก่อนหน้านี้ช่องด้านเช่นวิธีการเข้ารหัสสำหรับการหาประโยชน์ใหม่ที่มีประสิทธิภาพเท่าเทียมกัน
ในคำอื่น ๆ การสัมผัสจากช่องโหว่ใหม่และแน่นอนคล้ายกันมากกับการป้องกันเกือบขึ้นดังนั้นผลกระทบจะไม่มากก่อนที่เราจะได้โล่งใจเล็ก ๆ น้อย ๆ
การตอบสนองอย่างเป็นทางการของ Intel มีดังนี้:
เราได้ทำงานกับนักวิจัยเหล่านี้ได้รับการยืนยันการโจมตีและวิธีที่พวกเขาอธิบายไว้ในก่อนหน้านี้รู้จักการวิเคราะห์ด้านช่องทางช่องโหว่ที่คล้ายกัน
เราคาดว่าจะตอบสนองต่อช่องโหว่ที่รู้จักกันก่อนหน้านี้ในมาตรการป้องกันด้านช่องทางซอฟต์แวร์เช่นการใช้วิธีการเข้ารหัสป้องกันการโจมตีช่องด้านวิธีที่มีประสิทธิภาพเท่าเทียมกันที่จะโจมตีกระดาษกล่าวว่า
เราเชื่อว่าความร่วมมืออย่างใกล้ชิดกับนักวิจัยเป็นวิธีที่ดีที่สุดในการปกป้องลูกค้าและข้อมูลของพวกเขาเราขอขอบคุณงานของนักวิจัยเหล่านี้
