Säkerhetshål i Intel-processorer öppnar för keylogger och dekryptering

Ja precis. Intressant att veta vilka generationer det rör sig om.

Trist att det kommer så mycket säkerhetshål att det känns som befintliga datorer bara blir sämre med tiden.
Inte bara för att det kommer nytt snabbare, utan att de äldre datorerna faktiskt blir nergraderade med tiden med fler säkerhetshål och patchar.

Hade det varit så att Intel hade haft masa säkerhetshål och AMD inte hade haft några så hade valet varit lätt vad man ska köpa nästa gång det blir ny dator.
Nu har båda säkerhetshål. Men AMD verkar åtminstone vara det mindre dåliga alternativet.

Dax att cpu tillverkarna tar det lite lugnare och testar sina cpu bättre och att dom som skriver koderna rensar bort onödiga genvägar i koderna säkerheten borde gå först sen prestandan.
Om fem till tio år har vi mer datorer i våra saker och som styr vår vardag .

Det är ju lite dubbla bud där, men i grunden finns sårbarheten i alla styrkretsar och processorer som är tillgängliga på marknaden – bortsett från Ice Lake. Intel är medvetna om att det inte går att åtgärda problemet och försöker därför med uppdateringar att blockera de vägar som finns för att utnyttja sårbarheten, men Positive Technologies anser inte att de fixar som nu finns är fullt tillräckliga.

Därtill har Intel påstått att säkerhetshålet specifikt avser system med firmware tidigare än 11.8.65, 11.11.65, 11.22.65, och 12.0.35 vilket omfattar fem år av produkter, men som Positive Technologies säger behöver senare versioner alltså inte vara skyddade. Jag lägger till lite mer information i artikeln, men det är tyvärr inte så enkelt som att säga att "alla Skylake är i riskzonen" eller så

Onekligen ganska coolt.

Borde väl finnas mängder med säkerhetshål i AMDs nyare CPUer också. Verkar ju vara som så att alla som letar säkerhetshål verkar vara inställda på att köra ner Intel i skiten istället för AMD.. Tro inte att ni sitter säkert med era Ryzens bara för att inga fel hittats ännu..

Enligt wikipedia hade 486 ca 1 200 000 transistorer. Vi kan jämföra med 9900k som har ca 1 800 000 000 transistorer. Det bör alltså gå att få in ca 1000 - 1500st 486or istället för dagens 8 kärnor. Undrar vilka frekvenser en 486 skulle klara och hur mycket som skiljer i ipc... detta är väl dock idén bakom larrabee gissar jag?

Mycket av designen idag sker automatiskt av program som räknar ut de mest effektiva sätten att sätta ihop alla transistorer mm. Utvecklarna ger parametrar som måste följas, målet har länge varit att göra det så effektivt som möjligt och man har inte helt varit medveten om riskerna.
Det som nu visat sig är att pga effektivitet har säkerhet missats, det tar tid att ändra design och även om du gör det pratar vi om mellan 1-2 miljarder transistorer, ingen kan kolla det manuellt.
En del går att patcha bort med mjukvara på bekostnad av prestanda men en del går inte helt eller ens delvis att åtgärda.
Är det teoretiskt möjligt att någon tryckt in fel medvetet, ja. Är det troligt? Nej, dessa hål är relativt nya,, jobbiga att använda och kostar nu intel massor i både att åtgärda och att designa om. Intel har inte ens haft möjlighet att designa om helt än trots att det gått ett par generationer med detta, de riskerar förlora andelar så hade det varit något de själva lagt in hade de troligen tagit bort det i nya generationer.

AMD har gjort x86 processorer sedan 80-talet så det skiljer nog väldigt lite i hur mycket legacy som finns i designerna. De flesta säkerhetshålen är ju funna i de relativt nya funktionerna som inte fanns förut. AMD ska nog ha väldig tur om inget uppdagas om deras produkter också. Just nu har väldig fokus varit på Intel, kan komma fler saker om andra tillverkare längre fram

Det var mycket läbbigt på en gång i denna artikel...

Oavsett hur det patchas eller inte, så tycker jag HWID och chipsets relaterade krypteringsmekanism kan vara det allra läbbigaste, då även om man kan skydda sin dator från fysisk access, så kommer mycket kunna avkrypteras och hackas på distans om nu denna typ av kryptering används så övergripande, eftersom det tydligen inte handlar om unik nyckel/system, utan endast bundet till chipset'ets plattform, ...

Windows update tex? Använder väl tung kryptering, men iom detta kanske den sortens kryptering blir meningslös, och ev kan man utföra distans-attacker (uppdatera andras system med malware) på den vägen.

Ps. Enda roliga i nyheten var 486.... Så min i7 är alltså mer 100% IBM kompatibel än vad jag tidigare trodde

Men nu menar jag designmässigt, inte legacy.

Gick inte utvecklingen:

Pentium PRO - > PII - > PIII - Pentium M - > Core
Mellan PIII och Core hade Intel en av sina sämsta satsningar med P4 och netburst,
Som de frångick och sedan fortsatte på äldre mer beprövad design.
PIII hade väl ofta mycket bättre IPC än P4 och P4 fick de aldrig upp i frekvens som tänkt.

AMD gjorde väl mycket mer från grunden med Ryzen, eller har jag fattat det fel?

Javisst är ryzen ’ny’ men jag tror i det stora hela att ryzen motsvarar intels ’sandy bridge’, så visst en nystart men främst bättre interconnect och cachestruktur.

Amd hade ju sitt stora snedsteg med bulldozer som motsvarar netburst med sin satsning på extrema frekvenser.

Kan företagen reklamera dessa CPU:er? Eller finns där någon klausul att det inte gäller säkerhetsbrister?

Klipp från wikipedia "Zen is a clean sheet design that differs from the long-standing Bulldozer architecture."

Men vad vet jag? Vilken tidigare arkitektur hos AMD skulle de annars byggt på

Nä, jag tror AMD vunnit mycket på att göra ett nytt avstamp med Ryzen.

Många av bristerna som det skrivits om har funnits sedan nehalem eller vissa core 2, så det är knappast bara skylakes fel. Men att skylake varit main under så lång tid är förstås helt galet och absolut en bra anledning för många att leta efter fel, eftersom alla processorer från dessa 5(?) år bygger på exakt samma tänk kring säkerhet...

Det beror helt på vad man räknar som nya avstamp, olika delar kommer vara i det närmaste kopierade från vissa tidigare processorer, sedan är det hur dessa och de nya delarna kopplas ihop som skiljer. Jag känner mig ganska säker på att mycket delar från phenom eller gamla athlon64 lever kvar, men också att mycket har ändrats.

Denna väsentliga del till exempel är ett arv från bulldozer-eran (väldigt lika funktion som det artikeln handlar om):
https://en.m.wikipedia.org/wiki/AMD_Platform_Security_Process...

Det står även på den wiki-sidan att fel hos ryzen hittats i denna del som ärvts från äldre arkitekturer. Det är inte så svart och vitt som du försöker få det att låta

Nu vore det bra om Intel kunde täppa igen alla hål så fokus kunde läggas 100% på att få ordning på annat skit. Nu när AMD är starka vill man ju att Intel också är på topp. Bra för oss konsumenter om de kan fightas om prestandakronan.

Problemet är inte en mer eller mindre bra design från början, alla designer har brister.

Problemet är en monokultur där för många enheter är lika och ett hot som kan slå ut en enhet kommer då kunna slå stora delar av en population. Detta gäller oavset om det är potatisar eller om det är datorer.

I kort, för stor majoritet av en produkt ökar sårbarheten radikalt.

Jämför potatispesten på Irland
https://sv.wikipedia.org/wiki/Den_stora_sv%C3%A4lten_p%C3%A5_...

Om du ställer Core2 mot Sunny Cove är skillnaderna rätt rejäla, helt i nivå med Excavator och Zen. Däremot har Intel haft samma dramatiska förändring vid ett och samma tillfälle som Excavator -> Zen1.

Core2 -> Nehalem gav en helt ny cache-design, men front-end och back-end var i princip intakt
Nehalem -> Sandy Bridge gav hel ny L3$ design (men i övrigt samma cache-design), men framförallt så ändrades front-end rätt mycket
Sandy Bridge -> Haswell behåll cache-design och front-end, medan back-end ändrades en hel del
Haswell -> Skylake hade mindre förändringar i alla led, men inget ändrades speciellt dramatisk
Skylake -> Sunny Cove -> rätt rejäla förändringar både i front-end och back-end

Sen det där med säkerhet. Verkar som väl många missat att det inte är Intels core-design som primärt är drabbad, utan alla CPU-designer som använder sig av Tomasulo algorithm (allt som går under "Spectre" angriper Tomasulo algoritmen). Vilket i praktiken är alla "big-core" CPUer som existerar.

Här är en bild över vilka som har drabbade produkter för respektive Spectre, det är rätt många varianter i det här läget, AMD klarar sig från en enda: variant 3 a.k.a. Meltdown.

Ovanpå det har Intel den klass av sårbarheter som går under MDS (Microarchitectural Data Sampling). Namnet borde vara en vink här: "mikroarkitektur" delen säger att detta är specifikt till en viss mikroarkitektur, så det fungerar därför inte på t.ex. Zen då det är en annan mikroarkitektur.

För någon dag sedan presenterades Take A Way, det är i praktiken för Zen/Bulldozer vad MDS är för Core. D.v.s. en attack som bara fungerar på en specifik mikroarkitektur, just i detta fall hittade man en del av mikroarkitekturen som faktiskt är samma hos Bulldozer och Zen. Så helt klart är inte allt i Zen nytt.

Vad innehåller då Take A Way? Det är två attacker.

Första ger liknande sårbarhet som Meltdown fast mindre allvarlig då denna kräver SMT vilket Meltdown inte gör, däremot likt Spectre Variant 1 ska denna kunna utnyttjas via JS i webbläsaren:

"Threat Model.For this attack, we assume that the attacker has un-privileged native code execution on the target machine and runs on the same logical CPU core as the victim. Furthermore, the attacker can force the execution of the victim’s code, e.g., via a function callin a library or a system call."

Andra ger en liknande sårbarhet som Zombie Load (variant 3), som precis som Zomebie Load kräver SMT:

"Threat Model.For this attack, we assume that the attacker has unprivileged native code execution on the target machine. The attacker and victim run simultaneously on the same physical but different logical CPU thread. The attack target is a memory location with virtual addressvshared between the attacker and victim, e.g., a shared library."

Sättet som SMT fungerar på är var i praktiken en garant för att man skulle hitta sårbarheter även i AMDs CPUer. Värt att notera här är att det som specifikt skyddade AMD från MDS är just det man utnyttjade som attackvektor i Take A Way.

Men jag fortsätter sova gott. Två år efter ursprungliga Spectre/Meltdown har man fortfarande inte hitta tecken på att någon ens försökt utnyttja dessa sårbarheter. Råder inget tvivel om att det verkligen handlar om sårbarheter i CPUerna, men det är i praktiken så svårt att utnyttja dessa med mindre än att lägga enorma resurser på att angripa ett specifikt system. Attackerna är så timing-känsliga att det som fungerar på mitt system antagligen inte kommer fungera på ditt även om vi kör med samma CPU-mikroarkitektur. Räcker att de boostar lite olika för att attacken ska misslyckas -> går inte att få någon skalning alls på något som bygger på dessa attacker.

Så de har mao haft gott om tid att faktiskt banka ur ev problem med sin grund...
Ändå har inte detta skett?

Verkar som du missat att just Spectre och Meltdown är ganska gamla buggar vid detta laget. Och ja, precis som alla andra gånger du tar upp dem, visst är nästan alla påverkade.

Det innebär dock inte att alla dessa har lika stora sprickor i varenda säkerhetsfunktion de verkar ha. SGX tex... en funktion som var ny med Skylake, har haft problem 5 gånger redan. Detta var en funktion, specifikt byggd för att köra skyddad kod, som visar sig inte bara vara sårbar om och om igen, den visar sig dessutom vara farlig då den kan skydda skadlig kod.

Artikeln här och nu är regält mycket mer allvarlig än spectre/meltdown i sig, då det är ett hål du kan förfalska allt från hårdvaru ID till djupare skydd. Du kan stänga av SMT så slipper du en hel del problem... men hur ska du stänga av detta??

Så snälla lägg ner sopkvasten nu, den behövs inte. Det blir inte mindre illa när denna nivå av säkerhetshål sker, bara för du kan skylla på att andra har minsann hål de med. Faran du borde veta med många av dessa attacker är att du vet verkligen inte när du drabbats.

Och detta är helt klar relevant info. Som jag sa ovan, AMD må ha satsat på säkerhet, men de är inte 100%, de har hål de med. De har dock inte haft så många revisioner på sig att fixa det, och SMT är trots allt nytt för dem. Bulldozer hade en helt annan typ av design för multi-tråd användning, vilket ironiskt nog faktiskt är mindre sårbar i många av dessa attacker. (Självklart inte i en L1 cache dock)

Så vad du konstaterar är att de fel vi redan vet finns, i ny variant, som du själva nedan säger det inte finns någon känd aktiv vektor/användning, finns i AMDs SMT också. Vad jag kan se föreslår de också lösningar på fix med bla microkod som löser problemet, vs: "...en variant som omöjligt kan åtgärdas genom uppdaterad firmware." i artikeln, anser jag Intels ganska mycket allvarligare.

Det som du bör komma ihåg dock är att man som sagt kan styra rätt mycket via mjukvara numera. Överklock/frekvenser/spänning mm kan lätt sättas via mjukvara. Just detta användes ju för att knäcka SGX. Med tanke på att man känner hur illa dessa patcher som redan släppts påverkar äldre Intel CPUer (speciellt Ivy och äldre) när de multitaskar tungt, så är fler lappningar inte direkt positivt.

Tro mig, jag sov lugnt med Meltdown och Spectre också, men de börjar gå liiite väl skrämmande djupt med buggarna ny när tom deras designade säkerhetsfunktioner är fulla av hål.

Och som @filbunke postade här ovan många verkar leta buggar febrilt även i AMD CPUer, på andras bekostnad. Om ändå Intel hade spenderat dessa pengar mellan Core2 och Skylake istället för 5+ år sedan... tänk så mycket buggar man hade hittat

Hade du läst mitt andra inlägga hade du sett att du inte har helt rätt och det finns fler exempel om man orkar leta lite. Många saker som skapades med bulldozer som lever kvar:

https://en.m.wikipedia.org/wiki/AMD_Platform_Security_Process...