San Dieqodakı Kaliforniya Universitetinin alimləri "Intel" prosessorlarında "Indirector "adlı yeni boşluq aşkar ediblər. 

Valyuta.az xəbər verir ki, bu barədə "Dark Reading" məlumat yayıb.

İstismar təlimatların və funksiya çağırışlarının ardıcıllığını dəyişdirmək üçün spekulyativ icra funksiyasından istifadə edir ki, bu da həssas məlumatların sızmasına səbəb ola bilər. Bənzər bir prinsip "Spectre" kimi hücumlara da aiddir. Laboratoriya şəraitində hücum "Raptor Lake", "Alder Lake" və "Skylake" prosessorlarına uğurla həyata keçirilib. Alimlər əmindirlər ki, o, son on ilin bütün qabaqcıl Intel prosessorlarında işləyəcək.

"Intel Spectre" hücumlarından qorunmaq üçün artıq bir düzəliş buraxdı, lakin bu, əhəmiyyətli bir performans hitinə səbəb olur. Əvvəlki hücumlardan fərqli olaraq, Indirector, dolayı filial proqnozlaşdırıcısı adlanan spekulyativ icra komponentinə diqqət yetirir. Bu komponent idarəetmə axını təlimatlarının hədəf ünvanının proqnozlaşdırılmasına cavabdehdir, burada hədəf ünvan icra zamanı hesablanır.

Tədqiqatın müəlliflərindən biri olan Huseyn Yavarzadə bildirib ki, uğurlu hücum üçün hücumçu qurbanla eyni prosessor nüvəsindən istifadə etməlidir və bu üsul digər müasir hədəf inyeksiya hücumlarından əhəmiyyətli dərəcədə daha effektivdir. İstismar potensial olaraq təcavüzkarın ixtiyari bir yerə getməsinə və həssas məlumatlara çıxış əldə etməsinə imkan verir.

"Intel" "Indirector"a qarşı mübarizə aparmaq üçün hələ heç bir mikrokod yaması buraxmayıb.

Paşa Məmmədli