Intel, planeetan suurin mikroprosessorien valmistaja, harkitsee täysin uudelleen tuotteitaan haavoittuvuuksia koskevien paljasteiden jälkeen Meltdown ja Spectre, paljastettiin tämän vuoden alussa. Intelin toimitusjohtaja vahvisti, että yhtiön insinöörit ovat suunnitelleet prosessorirakenteen uudelleen toteuttaakseen suojatoimenpiteitä Spectre-haavoittuvuuksia vastaan, joita ei voida ratkaista pelkillä ohjelmistopäivityksillä.
Intel on ilmoittanut, että Xeon Cascade Lake -prosessorit sisältävät uuden osiointijärjestelmän suojaamaan käyttäjiä Spectreä vastaan, ja kuluttajaprosessorit tarjoavat saman suojan. Intel aikoo tuoda uudet prosessorit markkinoille ensi vuoden toisella puoliskolla, joten vasta silloin on riittävän hyvä suoja niille, jotka pelkäävät tietojensa varastamisen prosessorien hyväksikäytön seurauksena.
Intel harkitsee prosessoriaan uudelleen Spectren ja Meltdownin vuoksi
Intel väittää, että tämä osiointi toimii esteenä tavallisten sovellusten ja tiettyjä käyttöoikeuksia vaativien sovellusten välillä, joten Spectre-hyödynnät eivät toimi. Mielenkiintoinen osa on, että vaikka nykyiset Intel-prosessorit kärsivät suorituskyvystä Spectre- ja Meltdown-haavoittuvuuksien estämisen jälkeen, tällaiset ongelmat eivät vaikuta uusiin prosessoreihin ja niiden suorituskyky on hyvä.
"Ensinnäkin olemme nyt julkaisseet mikrokoodipäivitykset 100 prosentille viimeisten viiden vuoden aikana lanseeratuista Intel-tuotteista, jotka vaativat suojaa Googlen löytämiä sivukanavamenetelmien haavoittuvuuksia vastaan. Olemme suunnitelleet uudelleen prosessorin osia ottaaksemme käyttöön uusia suojaustasoja osioiden avulla, jotka suojaavat sekä versioilta 2 että 3. Ajattele tätä osiointia ylimääräisinä "suojamuureina" sovellusten ja käyttäjien käyttöoikeustasojen välillä luodakseen esteen huonoille toimijoille."
Intel ilmoitti myös tänään, että se on julkaissut ohjelmistopäivitykset kaikille markkinoilla viimeisten viiden vuoden aikana julkaistuille prosessoreille, joten niiden käyttäjät eivät voi varastaa tietojaan Spectrea ja Meltdownia hyödyntämällä. Inteliä kritisoitiin vakavasti tavasta, jolla se käsitteli prosessoriensa haavoittuvuuksia, ja tietysti yksinkertaisin ratkaisu oli tehdä muita turvallisia prosessoreita, jotka ovat tietysti kalliimpia.
Intel ei näytä olevan ajatellut koko tätä prosessoriongelmaa läpi, ja näyttää siltä, että ainoa ratkaisu on puristaa asiakkailtaan entistä enemmän rahaa antaakseen heille tarvitsemansa turvallisuuden.
