Speculatieve Store Bypass: het nieuwe beveiligingslek in Intel-processors ontdekt door Microsoft en Google

Het lijkt erop dat 2018 ook geen goed jaar zal worden voor Intel, want na het schandaal met het beveiligingslek dat zijn processors trof en dat inktstromen veroorzaakte in de geschreven en digitale pers,De problemen voor het Amerikaanse bedrijf stapelen zich op

De reden is dat een nieuwe kwetsbaarheid is ontdekt in enkele van de nieuwste processors van de fabrikant Een beveiligingslek dat gezamenlijk is ontdekt door Microsoft en Google en is Speculative Store Bypass (variant 4) gaan heten.Dit is een dreiging vergelijkbaar met de Spectre- en Meltdown-kwetsbaarheden die we begin 2018 al zagen.

Nieuwe dreiging en nieuwe patches

Het probleem wordt ook veroorzaakt door de gelijkenis met de problemen die we al in het verleden hebben gezien, omdat Speculative Store Bypass (Variant 4) zo lijkt op Spectre Er wordt gespeculeerd dat de mogelijke patch die het verhelpt uiteindelijk de processorprestaties zou kunnen beïnvloeden, net als in het vorige geval. En we herinneren ons al de controverse die hierover ontstond.

Van Intel verzekeren ze dat er in servers een prestatiedaling kan zijn tussen de 2% en 8%

Intel kondigt aan dat ze al hun eigen beveiligingspatches hebben, die in de komende weken zullen worden uitgebracht voor alle computers die enkele van de getroffen verwerkers. Een bescherming die in principe een prioriteit zal zijn voor beheerders en beheerders van servers en systemen en die nu al wordt verspreid in de vorm van beta-microcode-updates naar OEM's zodat ze deze out of the box opnemen.

Naar wens van de gebruiker

In feite, met de patch die zal worden uitgebracht, verzekeren ze dat je kunt kiezen tussen kiezen voor meer bescherming of beveiliging. Enerzijds met verminderde prestaties of, indien gewenst, met betere apparatuurprestaties ten koste van een zwakkere bescherming.

Met de komst van de patch die ze al hebben ontwikkeld, verzekeren ze van Intel dat de prestaties van de processor kunnen worden verlaagd in waarden die schommelen tussen 2% en 8%, althans afhankelijk van de tests die hebben gedaan op servers. Als het gaat om de gebruikelijke dagelijkse taken die we allemaal uitvoeren, zorgt Intel ervoor dat we geen verlies van verwerkingscapaciteit zullen zien, vooral sinds de update is uitgebracht ter bescherming tegen Meltdown en beschermt tegen Speculative Store Bypass.

Maar het probleem houdt hier misschien niet op en het is dat zowel AMD- als ARM-processors kunnen worden getroffen door de kwetsbaarheid zoals bevestigd door hun respectievelijke moedermaatschappijen.

Bron | De berm in Xataka Windows | Onderzoekers vinden dat het herontwerp van de processor nieuwe bedreigingen zoals Meltdown en Spectre niet kan voorkomen