Οι ομάδες ερευνητών του Google Project Zero μοιράστηκαν –υπό εμπάργκο- τα ευρήματά τους με τους κατασκευαστές hardware στα μέσα του 2017 και πριν η Intel ανακοινώσει και λανσάρει στην αγορά τους επεξεργαστές “Coffee Lake”. Τα ευρήματα έγιναν γνωστά μόλις πρόσφατα στο ευρύτερο κοινό στις 3 Ιανουαρίου του 2018. Το πιθανότερο είναι να απαιτηθούν micro-code updates τόσο για τους Skylake όσο και για τους μεταγενέστερους επεξεργαστές πέρα από patches στον kernel των λειτουργικών συστημάτων ώστε να αντιμετωπιστούν οι ευπάθειες, και αυτό ενδεχομένως να έχει συνέπειες στην απόδοση, η οποία υπολογίζεται ότι ενδέχεται να μειωθεί από 5% έως και 30% σε ορισμένες περιπτώσεις.
Οι μηχανικοί της Intel θα είχαν αρκετό χρόνο για να κατανοήσουν τη σοβαρότητα της ευπάθειας καθώς η αρχιτεκτονική Coffee Lake ήταν στην ουσία όμοια με αυτή των μοντέλων επεξεργαστών προηγούμενων γενιών με τις κωδικές ονομασίες Kaby Lake και Skylake.
Όπως το θέτει ένας ερευνητής ασφαλείας, αυτό θα μπορούσε να πλήξει ενδεχομένως ανεπανόρθωτα την Intel αν οι πελάτες της (π.χ εταιρείες με data centers και cloud storage υποδομές που χρησιμοποιούν επεξεργαστές 8ης γενιάς) αποφάσιζαν να κινηθούν νομικά εναντίον της.
Η εταιρεία επίσης φαίνεται να γνώριζε καλά την ύπαρξη των Spectre και Meltdown πριν ο διευθύνων σύμβουλός της, Brian Krzanich πουλήσει 22 εκατομμύρια δολάρια σε μετοχές [και την ώρα που οι επενδυτές και η SEC (Securities And Exchange Commission) δεν γνώριζαν τις ευπάθειες].
ΣΧΟΛΙΑ (109)
Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε
Πρέπει να είστε μέλος για να αφήσετε σχόλιο
Δημιουργία λογαριασμού
Εγγραφείτε με νέο λογαριασμό στην κοινότητα μας. Είναι πανεύκολο!
Δημιουργία νέου λογαριασμούΣύνδεση
Έχετε ήδη λογαριασμό; Συνδεθείτε εδώ.
Συνδεθείτε τώραΔημοσίευση ως Επισκέπτης
· Αποσύνδεση