Ученые нашли дефекты в чипах: миллионы процессоров Intel в опасности

Исследователи обнаружили два новых метода атаки на критически важный компонент в процессорах Intel высокого класса, что может поставить под угрозу миллиарды устройств по всему миру. Команда из Калифорнийского университета в Сан-Диего, Университета Пердью, Технологического института Джорджии, Университета Чапел-Хилл и компании Google представит свои результаты на предстоящей конференции ASPLOS. В своей работе «Pathfinder» они подробно описывают, как эти атаки используют «условный предсказатель ветвлений» в процессорах. Предсказатель ветвлений — это функция оптимизации производительности, которая предугадывает будущие решения программы на основе прошлых исполнений. Ранее злоумышленники уже использовали эту функцию, анализируя таблицы предсказаний. Pathfinder использует новую уязвимость: регистр истории путей (PHR) в предсказателе ветвлений. PHR отслеживает не только направления ветвей («взято» или «не взято»), но и точный порядок последних ветвей. Это раскрывает значительно больше информации, чем предыдущие атаки. Исследование побудило производителей микросхем к действиям. Ожидается, что скоро Intel и AMD публично отреагируют на опасность. Исследователи продемонстрировали эффективность атак, извлекая секретные изображения и компрометируя алгоритм шифрования.