Ups!? Jadi Intel, satu lagi kerentanan? (SWAPGS)

Kerentanan baru di dunia CPU baru saja ditemukan, kali ini dengan nama 'SWAPGS', dan kode CVE-2019-1125. Jadi kesalahan baru ini ditemukan sekitar 12 bulan yang lalu oleh penyelidik swasta yang 'menjual' informasi tersebut ke Intel.

Menariknya itu harus ada pada prosesor Intel dan AMD. Namun, hanya ada bukti operasi di platform Intel. (Satu lagi untuk menambah banyak masalah arsitektur Intel baru-baru ini.)

Namun, Microsoft telah merilis perbaikan kecil untuk mengurangi masalah SWAPGS.

Bagaimana cara kerja SWAPGS?

Berikut ini adalah kerentanan baru dalam keluarga Spectre yang memanfaatkan fungsi prediksi cabang prosesor. Yaitu, ketika prosesor berspekulasi urutan instruksi apa yang akan dibutuhkan, dan menyiapkan status internalnya untuk pelaksanaannya.

Saat prosesor menyiapkan seluruh proses, serangan mungkin ada dan informasi pribadi pengguna akan terungkap.

Mitigasi

Seperti yang Anda ketahui, jika Anda mengetahui kerentanan Spectre dan Meltdown, tidak ada mitigasi perangkat keras utama yang diterapkan untuk jenis masalah ini. Dengan demikian, industri masih sangat bergantung pada perbaikan perangkat lunak / firmware untuk mengurangi kerentanan, yang tentu saja memiliki biaya kinerja sistem.

Hanya prosesor terbaru di pasaran yang sudah memiliki mitigasi perangkat keras. Yang mengatakan, baik upgrade mesin Anda, atau harus bergantung pada tambalan dari Microsoft, AMD dan Intel.

Sayangnya, kami belum mengetahui dampak mitigasi terhadap kinerja perangkat keras yang dimaksud.

Selain itu, apa pendapat Anda tentang semua ini? Bagikan pendapat Anda dalam komentar di bawah ini.

Sumber

Anda dapat bernapas lega, Lisa Su akan tetap bertanggung jawab atas AMD!

Kemarin, ada desas-desus dengan dasar-dasar yang menakutkan bahwa CEO AMD Lisa Su berpikir untuk meninggalkan jabatannya untuk bergabung dengan IBM. Ngomong-ngomong, menurut informasi terbaru, perusahaan itu bahkan mempersiapkan suksesi, dengan mempekerjakan Rick Bergman.

Baca sisa artikel disini.