A principios de este mes se dio a conocer el descubrimiento de una nueva vulnerabilidad crítica en los procesadores Intel, conocida como «Spoiler». Los especialistas que identificaron el problema informaron que los procesadores AMD y ARM no son vulnerables a él. Ahora, la empresa AMD ha confirmado que, gracias a las características arquitectónicas, Spoiler no representa una amenaza para sus procesadores.
Al igual que en el caso de las vulnerabilidades Spectre y Meltdown, el nuevo problema radica en la implementación de los mecanismos de ejecución especulativa en los procesadores Intel. En los chips AMD, este mecanismo se implementa de manera diferente, utilizando un enfoque distinto para gestionar las operaciones en la memoria RAM y en la caché. Más específicamente, Spoiler puede acceder a información parcial sobre la dirección (por encima de los 11 bits de dirección) durante las operaciones de carga. Y los procesadores AMD no utilizan coincidencias de direcciones parciales por encima de los 11 bits de dirección al resolver conflictos de carga.
Es importante señalar que, aunque Spoiler, al igual que Spectre, se basa en el mecanismo de ejecución especulativa, no se puede cerrar la nueva vulnerabilidad con los ‘parches’ existentes para anteriores exploits. Es decir, los procesadores Intel actuales necesitarán nuevos parches, que pueden volver a afectar el rendimiento de los chips. Además, Intel, por supuesto, necesitará correcciones a nivel arquitectónico. La empresa AMD, en cambio, no tendrá que realizar tales acciones.
Para finalizar, cabe destacar que Spoiler afecta a todos los procesadores Intel, desde los chips Core de primera generación hasta los actuales Coffee Lake Refresh, así como a los ya anunciados Cascade Lake e Ice Lake. A pesar de que Intel fue notificada del problema a principios de diciembre del año pasado, y ya han pasado más de diez días desde que se hizo pública Spoiler, la compañía Intel aún no ha presentado posibles soluciones al problema ni ha emitido un comunicado oficial al respecto.
Fuente: 3dnews.ru
