Intel RIDL, Fallout & ZombieLoad τι είναι και τι μπορώ να κάνω

Εντοπίστηκαν τέσσερις νέες ευπάθειες σε επεξεργαστές της Intel και μπορούν να χρησιμοποιηθούν μέσω side-channel attacks. Οι ευπάθειες έχουν ονομαστεί RIDL, Fallout και ZombieLoad.

Intel RIDL, Fallout & ZombieLoad

Αυτά τα τρωτά σημεία επιτρέπουν στους εισβολείς να κλέβουν κωδικούς , τα κλειδιά ς ή οποιονδήποτε άλλο τύπο δεδομένων που φορτώνεται ή αποθηκεύεται στη buffer των CPU.

Οι ευπάθειες κατηγοριοποιούνται σαν  Microarchitectural Data Sampling (MDS) και αναγνωρίζονται με τα παρακάτω τέσσερα CVE:

  • CVE-2018-12126 – Microarchitectural Store Buffer Data Sampling (MSBDS)
  • CVE-2018-12130 – Microarchitectural Fill Buffer Data Sampling (MFBDS)
  • CVE-2018-12127 – Microarchitectural Load Port Data Sampling (MLPDS)
  • CVE-2019-11091 – Microarchitectural Data Sampling Uncacheable Memory (MDSUM)

Οι ερευνητές που ανακοίνωσαν τις ευπάθειες, εκτός του ότι τις βάπτισαν (sic) δημιούργησαν και δύο διαφορετικές ιστοσελίδες, από όπου μπορείτε να διαβάσετε περισσότερα:

Θα πρέπει να γνωρίζετε ότι όλες οι λύσεις επιδιόρθωσης που κυκλοφορούν αυτή τη στιγμή είναι μόνο μετριασμοί και δεν διορθώνουν πλήρως τις ευπάθειες. Για να επιλύσετε πλήρως αυτά τα τρωτά σημεία, όλοι οι προμηθευτές αναφέρουν ότι θα πρέπει να απενεργοποιήσετε το hyper-threading, κάτι που θα έχει επιπτώσεις στον σας.

Επίσημα MDS Advisories, Patches, ή Updates:

 

Performance impact of disabling hyper-threading

Microsoft

Δυστυχώς δεν υπάρχουν διαθέσιμα microcode updates για τις παρακάτω εκδόσεις των Windows (και για το version 1809, που θα κυκλοφορήσει αργότερα):

  • Windows 10 Version 1803 for x64-based Systems
  • Windows Server, version 1803 (Server Core Installation)
  • Windows 10 Version 1809 for x64-based Systems
  • Windows Server 2019
  • Windows Server 2019 (Server Core installation)

________________

_________________________

iGuRu.gr The Best Technology Site in Greeceggns

Get the best viral stories straight into your inbox!















spread the news

Share on Reddit

2018securityversionWindows Serveryoutube

giorgos

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).