Oppsiktsvekkende sikkerhetshull i Intel-prosessorer

[int20h]

"CPU cache poisoning" høres alvorlig ut, men er farligere på papiret enn i virkeligheten.

 

Les mer

[HKS]

Det var en oppsiktsvekkende DÅRLIG artikkel fra Hardware.no. Hva med å oversette MER av artikkelen som er kilden?

 

And what systems are potentially vulnerable? Though both Intel and Rutkowska say the "attack" presented in the paper has been fixed on some systems, Rutkowska goes on to say: "We have however found out that even the relatively new boards, e.g. Intel DQ35 are still vulnerable (the very recent Intel DQ45 doesn't seem to be vulnerable though). The exploit attached is for DQ35 board--the offsets would have to be changed to work on other boards

 

One point worth noting is that this is not an Intel errata per se, which Intel typically details in processor specification updates. This is a theoretical attack from a malicious hacker. Nevertheless, users can minimize the risk by keeping up-to-date on patches and on operating system and security suite updates. Particularly important are BIOS (basic input/output system) and firmware updates for the processors and motherboards referenced above.

http://news.cnet.com/8301-13924_3-10201009-64.html

 

Ut ifra CNET som dere skriver av så er dette avhengig mer av chipset enn av prosessorer, i og med at det fungerer på Q35 hovedkort og ikke Q45.

 

 

Edit:

Her er link til artiklen som CNET viser til:

http://invisiblethingslab.com/resources/mi...m_cache_fun.pdf

Endret 24. mars 2009 av [GDI]Raptor

[Anders Jensen]

Ut ifra CNET som dere skriver av så er dette avhengig mer av chipset enn av prosessorer, i og med at det fungerer på Q35 hovedkort og ikke Q45.

 

Det er jo ganske vanlig at en del CPU bugs får workaround i BIOS / chipset. En bieffekt kan bli lavere ytelse.

 

Forøvrig bare nok et eksempel på at alt har sine feil og svakheter...

[Gjest Slettet-ORYwP89mk3]

"Intel Smart Cache"