پردازنده های Cascade Lake اینتل در معرض آسیب پذیری ZombieLoad 2

اگر کامپیوتر شما برای انجام محاسباتش به یکی از پردازنده های جدید اینتل (Cascade Lake) وابسته است (خواه مستقیما و خواه به صورت غیرمستقیم و از طریق کلاود) آنگاه باید بدانید که در معرض خطر آسیب پذیری تازه ای به نام ZombieLoad 2 قرار گرفته اید.

البته اینتل پچ هایی را برای کاهش این آسیب پذیری که قابلیت سرقت اطلاعات حساس کاربران را دارد منتشر کرده و همزمان تایید نموده که این پچ ها شاید نتوانند به صورت کامل مانع از بهره برداری هکرها از ZombieLoad 2 شوند.

اینتل این آسیب پذیری را از نوع TAA خوانده و اعلام کرده که عملکرد آن شبیه به آسیب پذیری های MDS است؛ منظور همان آسیب پذیری هایی است که پیشتر هدف حملات مبتنی بر چیپ قرار گرفت اما TAA صرفا چیپ های جدید اینتل را نشانه گرفته اند.

بلیط هواپیما

شکل جدید آسیب پذیری ZombieLoad به هکرهایی که دسترسی فیزیکی به یک دستگاه دارند امکان می دهد اطلاعات حساسی که هر از گاه روی پردازنده ذخیره می شوند را بخوانند. این آسیب پذیری به نحوه پیش بینی نتیجه فرامین آتی توسط پردازنده مربوط می شود. تکنیک یاد شده که به عنوان اجرای زودهنگام (speculative execution) شناخته می شود باعث می شود پردازنده سریع تر عمل کند اما به خاطر نقصی که در طراحی آن وجود دارد امکانی برای هکرها فراهم می شود که اطلاعات حساس ذخیره شده در آن را استخراج کنند.

Zombieload توسط همان محققانی کشف شده که پیشتر اسپکتره و ملت داون را پیدا کردند؛ آسیب پذیری هایی که می شود از طریق آنها اسرار موجود درون سیستم های کامپیوتری از قبیل پسورد را از پردازنده سرقت کرد. زمانی که اینتل پچ های امنیتی خود را برای کاهش سطح آسیب پردازنده هایش منتشر کرد، تصور می شد که معماری چیپ های جدید آن از جمله Cascade Lake در برابر حملات اجرای زودهنگام مقاوم است.

در آن زمان اینتل اعلام کرد که هیچیک از آسیب پذیری های کشف شده روی سری Cascade Lake کار نمی کنند اما محققان بعدها اعلام کردند که تلاش های اینتل برای تغییر طراحی چیپ های Cascade Lake به منظور حفاظت از آنها در برابر این نوع حملات کافی نیست.

مطالب مرتبط

AMD از پردازنده‌های رایزن و Athlon 3000 سری C رونمایی کرد

معماری زن و فرایند ۱۴ نانومتری TSMC در قالب پردازنده‌های سری C رایزن و اتلون ۳۰۰۰ به لپ‌تاپ‌های کروم‌بوک راه پیدا می‌کند. این پردازنده‌های جدید تا ۴ هسته و ۸ ترد با معماری «زن‌پلاس» داشته و با موتور گرافیکی یکپارچه وگا (Vega) همراه شده‌اند.تراشه‌های سری C با توجه به گسترش روز افزون بازار کروم‌بوک‌ها، به... ادامه مطلب

اسنپدراگون 750G با مودم 5G و نسل پنجم موتور هوش مصنوعی معرفی شد

کوالکام از جدیدترین پردازنده سری ۷ اسنپدراگون رونمایی کرد. اسنپدراگون 750G به مودم X52 مجهز شده که از شبکه 5G زیر ۶ گیگاهرتز و موج میلی‌متری پشتیبانی می‌کند.چیپست اسنپدراگون 750G نسخه بروز شده تراشه اسنپدراگون 730G محسوب می‌شود که از GPU آدرنو ۶۱۹ بهره می‌برد. طبق گفته کوالکام، این واحد پردازش گرافیکی در مقایسه با... ادامه مطلب

ای‌دیتا از سریع‌ترین حافظه SSD جهان با خوانش ۷۴۰۰ مگابایت بر ثانیه رونمایی کرد

ای‌دیتا از یک حافظه SSD جدید به نام «XPG Gammix S70» رونمایی کرده که طبق اعلام سازنده آن، سریع‌ترین حافظه SSD جهان با فرم فکتور M.2 است.Gammix S70 یک حافظه SSD با رابط PCIe 4.0 است که سرعت خواندن و نوشتن اطلاعات آن به ترتیب به ۷۴۰۰ و ۶۴۰۰ مگابایت بر ثانیه می‌رسد. این محصول... ادامه مطلب

ماوس لاجیتک MX Anywhere 3 با شارژدهی ۷۰ روزه معرفی شد

لاجیتک از ماوس کامپکت جدید بی سیم مدل «MX Anywhere 3 » رونمایی کرد. محصولی حرفه‌ای و کوچک که نسبت به مدل قبلی خود نیز ارتقا پیدا کرده و می‌تواند رضایت بیشتر کاربران را تضمین کند.ماوس جدید از فناوری اسکرول «MagSpeed Electromagnetic» بهره می برد. در نتیجه هم از دقت بالاتری برای توقف روی یک... ادامه مطلب

Portwell از مادربوردی با ۲۰ پورت USB 3.2 رونمایی کرد

شرکت «Portwell» اخیرا از یک مادربورد جدید به نام «PEB-9783G2AR» رونمایی کرده که از ۲۰ پورت USB 3.2 Gen 1 بهره می‌برد.این مادربورد به صورت بومی از این ۲۰ پورت پشتیبانی می‌کند، بنابراین در آن از جداکننده یا هاب استفاده نشده و کاربر به پهنای باند کامل رابط USB 3.2 Gen 1 در تمام پورت‌ها... ادامه مطلب

انتقال خطوط تولید چیپ به آمریکا ۵۰ میلیارد دلار هزینه دارد

غول‌های صنعت نیمه‌هادی آمریکا به دنبال راه‌اندازی ۱۹ کارخانه تولید چیپ در ایالات متحده هستند اما به واسطه هزینه‌های سرسام آور درخواست کرده‌اند دولت ترامپ به اندازه نیمی از سرمایه‌گذاری چین برای تبدیل شدن به بازیگر بزرگ این صنعت، به آنها کمک مالی کند.ترامپ از زمان تبلیغات انتخاباتی وعده راه‌اندازی کارخانه‌های بسیاری را در آمریکا... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟