Onderzoekers vinden dat het herontwerp van de processor nieuwe bedreigingen zoals Meltdown en Spectre niet zal voorkomen

Een van de nieuwsitems van 2017 en waarschijnlijk een van de belangrijkste van 2018 is die over het bestaan ​​van Meltdoww en Spectre, twee kwetsbaarheden die de veiligheid ernstig bedreigen van miljoenen apparaten over de hele wereld en dan hebben we het niet alleen over computers.

Het leek erop dat ze met de uitgebrachte patches en het herontwerp van de processors het probleem hadden opgelost, iets wat misschien niet het geval is. Misschien staan ​​we nog maar aan het begin van een veel groter probleem, of dat zou men kunnen denken als we kijken naar de conclusies van onderzoekers van Princeton University die een nieuwe manier hebben ontdekt om bekende kwetsbaarheden te misbruiken

Een feit dat erop zou kunnen wijzen dat het herontwerp van de processors waaraan de ontwikkelaarsbedrijven werken, misschien niet voldoende is om het probleem op te lossen. Dit zijn de conclusies na publicatie van een studie genaamd MeltdownPrime and SpectrePrime: Automatically-Synthesized Attacks Exploiting Invalidation-Based Coherence Protocols

De kwetsbaarheden zijn van invloed op delen van de processorarchitecturen die qua ontwerp moeilijk te wijzigen zijn.

Een studie waarin Princeton University heeft samengewerkt met Nvidia waarin ze spreken van varianten van Meltdown en Spectre die een nieuw ontwerp zouden kunnen aanvallendie daarom aanzienlijke inbreuken op de beveiliging zouden blijven opleveren.

Blijkbaar zullen de herontwerpen die de getroffen fabrikanten uitvoeren voor de nieuwe processors niet genoeg zijn.De reden is dat de kwetsbaarheden delen van de processorarchitecturen treffen die moeilijk te ontwerpen zijn

Deze ontdekking roept de vraag op of er met deze nieuwe gegevens op tafel een grote wijziging in het processorontwerp moet worden onderzocht dan momenteel het geval is worden uitgevoerd om herhaling van een soortgelijke situatie in de toekomst te voorkomen.

En het is dat beveiligingspatches of de verbetering van de beloningen die worden aangeboden voor degenen die kwetsbaarheden ontdekken, van weinig nut zijn als ze aanwezig blijven vanwege een elementaire ontwerpfout die ze niet hebben gewild of heb kunnen corrigeren .

"Bron | Het register in Xataka | Intel werkt al aan processors die immuun zijn voor Meltdown en Spectre, en ze zullen dit jaar in Xataka | AMD bereidt zijn optionele patch voor om zijn Spectre-CPU&39;s te beschermen"