Ny variant av spektra kommer att orsaka prestandaförlust

Vi fortsätter att prata om Meltdown- och Specter-sårbarheterna, eftersom flera företag, inklusive Microsoft, Google, AMD, ARM, Intel och Red Hat, gemensamt har avslöjat detaljer om en ny Specter-variant 4, som kommer att behöva begränsningar som kommer att leda till förlust av prestanda..

En ny variant av Spectre upptäcks

US-CERT har detaljerad information om två nya Specter-varianter, särskilt 3A och 4. Den första dokumenterades ursprungligen av ARM i januari och tillåter angripare med lokal åtkomst till en maskin att använda sidokanalanalys och läsa konfidentiell information och andra systemparametrar.

Vi rekommenderar att du läser vårt inlägg på Intel som talar om Specter och Meltdown, utöver deras processer på 14 nm och 10 nm

När det gäller variant 4 har den märkts "Speculative Store Bypass" och tillåter de med skadlig avsikt att läsa tidigare systemvärden på en CPU-stack eller andra minnesplatser. Om en attack är framgångsrik kan angriparen kunna läsa privilegierade data godtyckligt och utföra tidigare systemkommandon.

Intel säger att den har erbjudit uppgraderingar av mikrokoder för varianterna 3A och 4 i betaform till utrustningstillverkarna, och att kunderna bör förvänta sig en 2-8% prestandaförlust. Den nya uppdateringen förväntas lanseras under de kommande veckorna.

Å andra sidan säger Microsoft att det ännu inte har fastställt ett sårbart kodmönster i sina produkter, men kommer att undersöka ytterligare och släppa uppdateringar om det behövs. Företagen arbetar nu tillsammans på ett mer samordnat sätt för att gemensamt avslöja sårbarheterna och frigöra minskningar för kunderna, särskilt efter alla problem som upplevdes i januari.

När det gäller AMD nämns att dess processorer inte är sårbara för variant 3A, men ingenting sägs om variant 4.

Neowin typsnitt