Το sapm της Intel είναι μια πρόταση για να διορθώσετε τις ευπάθειες του φάσματος

Λόγω των προβλημάτων και της ευπάθειας των επεξεργαστών της, η Intel δημιούργησε το 2017 το Strategic Offensive Research & Mitigations (STORM), το οποίο εργάζεται για την επίλυση αυτών των προβλημάτων ασφάλειας της κλάσης Spectre.

Το SAPM είναι η πρόταση να σταματήσουμε τις κερδοσκοπικές επιθέσεις εκτέλεσης σε CPUs Intel Core

Η ομάδα της ST Strategic Offensive Research & Mitigations (STORM) της Intel παρουσίασε την πρόταση για τη νέα λειτουργία Spectulative Access Protected Memory (SAPM) που η Intel εξακολουθεί να διερευνά. Η ιδέα είναι η SAPM να αντικαταστήσει την υπάρχουσα μνήμη CPU με ένα πιο ασφαλές πρότυπο μνήμης που είναι ανθεκτικό στις επιθέσεις Class Specter, συμπεριλαμβανομένων των τρωτών σημείων ασφαλείας όπως το Meltdown, το Foreshadow, το MDS, το SpecterRSB και το Spoiler.

Το ερευνητικό έγγραφο STORM, που δημοσιεύθηκε την περασμένη εβδομάδα, ανέφερε ότι η ανάπτυξη του SAMP είναι μόνο στο επίπεδο της "θεωρίας και πιθανών επιλογών εφαρμογής" . Με άλλα λόγια, δεν υπάρχει συγκεκριμένη ιδέα ότι η Intel και άλλοι κατασκευαστές CPU μπορούν να εφαρμόσουν άμεσα. Ένας σημαντικός αριθμός δοκιμών εξακολουθεί να είναι απαραίτητος πριν να καταστεί ένα βιώσιμο χαρακτηριστικό της CPU.

Η Intel δημιούργησε την ομάδα STORM το 2017 μόλις ανακοινώθηκε από την Google και από ανεξάρτητους ερευνητές για κερδοσκοπικές επιθέσεις εκτέλεσης. Αυτή η τελευταία πρόταση προέρχεται από την ομάδα STORM και 12 συμβεβλημένα άτομα που εργάζονται ειδικά σε αυτές τις ευπάθειες. Με άλλα λόγια, η Intel συνεργάζεται με 12 εμπειρογνώμονες χάκερ για να βρει λύση για τις κερδοσκοπικές επιθέσεις εκτέλεσης και τα παράγωγά τους.

Επισκεφθείτε τον οδηγό μας σχετικά με τους καλύτερους επεξεργαστές στην αγορά

Οι ερευνητές του STORM δήλωσαν ότι οι περισσότερες επιθέσεις κατηγορίας Specter τείνουν να εκτελούν τον ίδιο τύπο δράσης στο "back-end". Η SAPM θα αντιμετωπίσει τέτοιες επιθέσεις αποκλείοντας τις προεπιλεγμένες ενέργειες back-end. Αυτό δεν πρέπει μόνο να εμποδίσει τις γνωστές κερδοσκοπικές επιθέσεις από πλευράς καναλιού εκτέλεσης από την εργασία, αλλά και εκείνες που μπορεί να συμβούν στο μέλλον.

Σύμφωνα με τους ερευνητές της Intel, η προσθήκη του SAPM θα εξασθενίσει τις επιδόσεις, ωστόσο, ο αντίκτυπος θα είναι μικρότερος από αυτόν όλων των επιπέδων λογισμικού που έχουν αναπτυχθεί μέχρι στιγμής.

Εν ολίγοις, η Intel εξακολουθεί να επινοεί τρόπους για να μετριάσει τα ζητήματα ασφαλείας με τα μάρκες της, και η λύση δεν φαίνεται να είναι ακόμη κοντά. Θα σας ενημερώσουμε.

Tomshardwaretechpowerup γραμματοσειρά