Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Intel Spoiler ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° статус ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ, Π½ΠΎ Π·Π°ΠΏΠ»Π°Ρ‚ΠΊΠΈ Π½Π΅Ρ‚ ΠΈ Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚

На днях компания Intel выпустила ΠΈΠ·Π²Π΅Ρ‰Π΅Π½ΠΈΠ΅ ΠΎ присвоСнии ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π° уязвимости Spoiler. Об уязвимости Spoiler стало извСстно мСсяц Π½Π°Π·Π°Π΄ послС Π΄ΠΎΠΊΠ»Π°Π΄Π° спСциалистов ΠΈΠ· ВустСрского политСхничСского института Π² ΠœΠ°ΡΡΠ°Ρ‡ΡƒΡΠ΅Ρ‚ΡΠ΅ ΠΈ унивСрситСта Π² Π›ΡŽΠ±Π΅ΠΊΠ΅ (ГСрмания). Если это ΠΊΠΎΠ³ΠΎ-Ρ‚ΠΎ ΡƒΡ‚Π΅ΡˆΠΈΡ‚, Π² Π±Π°Π·Π°Ρ… уязвимостСй Spoiler Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΠ±ΠΎΠ·Π½Π°Ρ‡Π°Ρ‚ΡŒΡΡ ΠΊΠ°ΠΊ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ CVE-2019-0162. Для пСссимистов сообщаСм: Intel Π½Π΅ собираСтся Π²Ρ‹ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ Π·Π°ΠΏΠ»Π°Ρ‚ΠΊΠΈ для сниТСния опасности Π°Ρ‚Π°ΠΊΠΈ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ CVE-2019-0162. По мнСнию ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΎΡ‚ Spoiler ΠΌΠΎΠ³ΡƒΡ‚ Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Π΅ способы Π±ΠΎΡ€ΡŒΠ±Ρ‹ с Π°Ρ‚Π°ΠΊΠΎΠΉ ΠΏΠΎ ΠΏΠΎΠ±ΠΎΡ‡Π½Ρ‹ΠΌ ΠΊΠ°Π½Π°Π»Π°ΠΌ.

Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Intel Spoiler ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° статус ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ, Π½ΠΎ Π·Π°ΠΏΠ»Π°Ρ‚ΠΊΠΈ Π½Π΅Ρ‚ ΠΈ Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚

ΠžΡ‚ΠΌΠ΅Ρ‚ΠΈΠΌ, сама ΠΏΠΎ сСбС ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Spoiler (CVE-2019-0162) Π½Π΅ позволяСт ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Ρ‡ΡƒΠ²ΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ Π΄Π°Π½Π½Ρ‹Π΅ Π±Π΅Π· Π΅Π³ΠΎ Π²Π΅Π΄ΠΎΠΌΠ°. Π­Ρ‚ΠΎ лишь инструмСнт, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΡΠΈΠ»ΠΈΡ‚ΡŒ ΠΈ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ вСроятным Π²Π·Π»ΠΎΠΌ с использованиСм Π΄Π°Π²Π½ΠΎ извСстной уязвимости Rowhammer. Π­Ρ‚Π° Π°Ρ‚Π°ΠΊΠ° являСтся Π²ΠΈΠ΄ΠΎΠΌ Π°Ρ‚Π°ΠΊΠΈ ΠΏΠΎ ΠΏΠΎΠ±ΠΎΡ‡Π½Ρ‹ΠΌ ΠΊΠ°Π½Π°Π»Π°ΠΌ ΠΈ осущСствляСтся Π² ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ памяти DDR3 с ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΎΠΉ ECC (с ΠΊΠΎΠ΄ΠΎΠΌ ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ†ΠΈΠΈ ошибок). Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ Ρ‚Π°ΠΊΠΆΠ΅, Ρ‡Ρ‚ΠΎ ΠΏΠ°ΠΌΡΡ‚ΡŒ DDR4 с ECC Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Π° уязвимости Rowhammer, Π½ΠΎ ΠΎΠΏΡ‹Ρ‚Π½Ρ‹ΠΌ ΠΏΡƒΡ‚Ρ‘ΠΌ это ΠΏΠΎΠΊΠ° Π½Π΅ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π°Π»ΠΎΡΡŒ. Π’ΠΎ всяком случаС, Ссли ΠΌΡ‹ Π½ΠΈΡ‡Π΅Π³ΠΎ Π½Π΅ пропустили, сообщСний Π½Π° этот счёт Π½Π΅ Π±Ρ‹Π»ΠΎ.

Π‘ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Spoiler ΠΌΠΎΠΆΠ½ΠΎ ΡΠ²ΡΠ·Π°Ρ‚ΡŒ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Π΅ адрСса с физичСскими адрСсами Π² памяти. Π˜Π½Π°Ρ‡Π΅ говоря, ΠΏΠΎΠ½ΡΡ‚ΡŒ, ΠΊΠ°ΠΊΠΈΠ΅ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎ ячСйки памяти Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Ρ‚ΡŒ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Rowhammer, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ΄ΠΌΠ΅Π½ΠΈΡ‚ΡŒ Π΄Π°Π½Π½Ρ‹Π΅ Π² физичСской памяти. ИзмСнСниС ΠΎΠ΄Π½ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‚Ρ€Ρ‘Ρ… Π±ΠΈΡ‚ Π΄Π°Π½Π½Ρ‹Ρ… Π² памяти ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΡ‚ ΠΊ ΠΎΠ±Ρ…ΠΎΠ΄Ρƒ ECC ΠΈ Π΄Π°Ρ‘Ρ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ свободу дСйствий. Для доступа ΠΊ ΠΊΠ°Ρ€Ρ‚Π΅ соотвСтствия адрСсов Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌ доступ ΠΊ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρƒ Π½Π° ΡƒΡ€ΠΎΠ²Π½Π΅ Π½Π΅ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ. Π­Ρ‚ΠΎ ΠΎΠ±ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎ ΠΏΠΎΠ½ΠΈΠΆΠ°Π΅Ρ‚ ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ Spoiler, Π½ΠΎ Π½Π΅ устраняСт Π΅Ρ‘. По ΠΎΡ†Π΅Π½ΠΊΠ°ΠΌ спСциалистов, ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ Spoiler составляСт 3,8 Π±Π°Π»Π»ΠΎΠ² ΠΈΠ· 10 Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ….

Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Intel Spoiler ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° статус ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠΉ, Π½ΠΎ Π·Π°ΠΏΠ»Π°Ρ‚ΠΊΠΈ Π½Π΅Ρ‚ ΠΈ Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚

Уязвимости Spoiler ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ всС процСссоры Intel Core Π²ΠΏΠ»ΠΎΡ‚ΡŒ Π΄ΠΎ ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ поколСния. ИзмСнСниС ΠΌΠΈΠΊΡ€ΠΎΠΊΠΎΠ΄Π° для Π΅Ρ‘ закрытия ΠΏΡ€ΠΈΠ²Π΅Π»ΠΎ Π±Ρ‹ ΠΊ Ρ€Π΅Π·ΠΊΠΎΠΌΡƒ сниТСнию ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ процСссоров. «ΠŸΠΎΡΠ»Π΅ Ρ‚Ρ‰Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ изучСния Intel ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΠ»Π°, Ρ‡Ρ‚ΠΎ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰Π°Ρ Π·Π°Ρ‰ΠΈΡ‚Π° ядра Ρ‚ΠΈΠΏΠ° KPTI [изоляция памяти ядра] сниТаСт риск ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ Π΄Π°Π½Π½Ρ‹Ρ… Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΡƒΡ€ΠΎΠ²Π½ΠΈ. Intel Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ слСдовали ΠΎΠ±Ρ‹Ρ‡Π½ΠΎΠΉ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅ для сниТСния эксплуатации ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… уязвимостСй [с Π°Ρ‚Π°ΠΊΠΎΠΉ ΠΏΠΎ ΠΏΠΎΠ±ΠΎΡ‡Π½Ρ‹ΠΌ ΠΊΠ°Π½Π°Π»Π°ΠΌ]».




Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: 3dnews.ru