Intels processorer drabbas av ny sårbarhet – sänker prestandan rejält

Över tid kommer dessa hål vara lättare att utnyttja för även lågt avancerade hackers och då kan det räcka med en missnöjd gammal kollega eller ett ex som vill dig illa. Kan någon knäcka all din säkerhet för några tusen investerat kommer det hända förr eller senare.

Om utvecklingen går som den gör nu kommer extremt mycket digitalt inte ens gå att räkna som säkert alls. Vissa av attackerna fungerar ju i javascript som kan köras i en annons på vilken webbsida som helst. Vill någon dig illa är det tråkigt läge redan nu, men om utvecklingen fortsätter kommer snart även generella attacker vara möjliga som inte är riktade mot någon specifik person.

asså varför hör man inte att AMD har sånna här problem?
*såg visst i flödet att amd har drabbats av sån med men verkar inte som det flaggas lika väl som med intel*

Oftast för att forskarna testar med intel först. Ganska ofta visar det sig att motsvarande attacker fungerar på både ARM, AMD och Intel, till och med PowerPC är drabbat i många fall om det nu spelar roll

AMD har en nyare arkitektur och drabbas därmed mer sällan, men helt förskonade är inte heller AMD.

Alltså, min stackars server hemma som kändes väldigt pigg för inte allt för längesedan har redan blivit märkbart långsammare. Och så kommer det ännu mer sådant här :S...
Det är självklart så att i princip alla mikroprocessorer som exekverar kod har någon form av svaghet som med mer eller mindre ansträngning kan utnyttjas. Men Intel är ju i en helt egen liga just nu. Att de inte blivit stämda av bolag eller till och med investerargrupper som drabbas hårt av Intels "slarv" (och även lögner gällande tex 10nm roadmap under åren) är nästan förbluffande.

Funderar just på om Intels ingenjörer kände till alla dessa särkethetshål redan från början men tänkte att "äh, upptäcks det så upptäcks det."

Vi som kör desktop behöver ju inte direkt vara livrädda men samtidigt så får ju även vi prestandasänkningarna när de rullar ut nya UEFI som täpper igen hålen.

Det är minst sagt tråkigt att detta sker, även AMD har ju fått en skopa nu även om det inte är lika allvarligt där efter vad jag har förstått.

/Lifooz

Sidan för just detta säkerhetshål skriver "The Graz University of Technology team would also like to thank Intel, ARM and AMD for providing a generous gift prior to the start of this research project, funding part of this research". Kollar man på andra säkerhetshål som hittats så ser man ofta liknande saker, d.v.s. att Intel varit med och finansierat forskningen. Så man får nog se det som osannolikt att Intel känt till alla dessa säkerhetshål från början, i så fall vore det ju väldigt dumt att finansiera sån forskning.

Najs, snart kommer min gamla nehalem burk vara top of the line igen

Min poäng är att man måste hålla koll på alla kända svagheter och täppa till dem så långt möjligt/rimligt.
Se till exempel SS-EN ISO/IEC 27002:2017 kap 12.2 och 12.6.

Tror att de nämnt det, ja de patchar.

Tror ju knappast att vanliga dödliga kommer vara utsatta för någon risk. Men det är ju tråkigt om man förlorar prestanda för någon fix.

Phoronix har testat lite scenarion och med mitigations påslagna ser man rätt rejäla tapp i vissa arbetslaster:

https://www.phoronix.com/scan.php?page=article&item=lvi-attac...