Oops!? Então Intel, mais uma vulnerabilidade? (SWAPGS)

Acabou de ser descoberta uma nova vulnerabilidade no mundo dos CPUs, desta vez com o nome de ‘SWAPGS’, e o código CVE-2019-1125. Portanto, esta nova falha até já foi descoberta há cerca de 12 meses por um investigador privado que ‘vendeu’ a informação à Intel.

Curiosamente deverá existir tanto em processadores Intel como nos da AMD. Contudo, apenas ainda só existem provas de funcionamento na plataforma Intel. (Mais um a juntar aos muitos problemas das recentes arquiteturas Intel.)

Entretanto, a Microsoft já lançou uma pequena correção para mitigar os problemas do SWAPGS.

Como é que o SWAPGS funciona?

Temos aqui uma nova vulnerabilidade da família do Spectre, que tira vantagem da funcionalidade de predição de ramos dos processadores. Ou seja, quando o processador especula que sequência de instruções será necessária, e prepara os seus estados internos para a sua execução.

Enquanto o processador prepara todo o processo, é possível que exista um ataque e as informações privadas do utilizador sejam reveladas.

Mitigações

Como deve saber, se esteve atento às vulnerabilidades Spectre e Meltdown, não existem grandes mitigações implementadas a nível de hardware para este tipo de problemas. Assim, a indústria ainda depende muito das correções a nível de software/firmware para mitigar as vulnerabilidades, o que claro está, tem custos na performance do sistema.

Apenas os processadores mais recentes no mercado já possuem mitigações a nível de hardware. Dito isto, ou atualiza a sua máquina, ou vai ter de contar com as correções da Microsoft, AMD e Intel.

Infelizmente, ainda não conhecemos o impacto das mitigações na performance do hardware em causa.

Ademais, o que pensa sobre tudo isto? Partilhe connosco a sua opinião, nos comentários em baixo.

Fonte

Podem respirar de alívio.. Lisa Su vai permanecer nos comandos da AMD!

Durante o dia de ontem, apareceu um rumor com bases assustadoramente fidedignas que a CEO da AMD (Lisa Su) estaria a pensar abandonar o seu cargo, para se juntar à IBM. Aliás, segundo as mais recentes informações, a empresa até estava a preparar a sucessão, com a contratação de Rick Bergman.

Leia o resto do artigo aqui.