CPU errata: Νέο είδος απειλής

Σύμφωνα με τον Kris Kaspersky, επιφανή ερευνητή θεμάτων ασφαλείας συστημάτων υπολογιστών και συγγραφέα, τα γνωστά "CPU errata" (με απλά λόγια, αφορούν σε λάθη και σφάλματα στον μικροκώδικα των επεξεργαστών ή μικροελαττώματα στην σχεδίαση τους) θα μπορούσαν με τη χρήση κατάλληλου κακόβουλου κώδικα να λειτουργήσουν ως "μέσο" επίθεσης για τον συμβιβασμό κάποιου υπολογιστικού συστήματος ανεξάρτητα από το λειτουργικό του σύστημα!

Σύμφωνα με τον ίδιο, μπορούν να πραγματοποιηθούν διαφορετικά είδη επιθέσεων ανάλογα το τύπο των "errata" στον μικροκώδικα κάθε είδους επεξεργαστή. O Kris Kaspersky μάλιστα είπε σε μια συνέντευξη του πως θα πραγματοποιήσει τέτοιου είδους διαφορετικές επιθέσεις που θα βασίζονται σε TCP/IP packets storms ή σε κώδικα ειδικά ανεπτυγμένο (μέσω Javascript code) για τα διαφορετικά είδη errata συγκεκριμένων μοντέλων επεξεργαστών κατά τη διάρκεια επίδειξης στο συνέδριο "Hack-in-the-Box" (HITB) τον ερχόμενο Οκτώβριο και μάλιστα είπε πως θα... δημοσιοποιήσει τα πάντα. Επίσης ανέφερε πως ορισμένα από αυτά τα σφάλματα στους επεξεργαστές μπορούν να επιτρέψουν στον επιτιθέμενο να αποκτήσει τον πλήρη έλεγχο ενός συστήματος σε επίπεδο kernel ή να απενεργοποιήσει τις δικλείδες ασφαλείας των Windows Vista.

Ένα από τα βιβλία του Kris Kaspersky

Ότι και να είπε ο Κris Kaspersky, όπου και αν τα είπε, εμένα μου φαίνονται παλιά νέα...

Τα CPU errata είναι ιδιαίτερα κοινότυπα και παρατηρούνται σχεδόν πάντα με την εμφάνιση κάθε νέου μοντέλου επεξεργαστή πολλές φορές εν' αγνοία των χρηστών. Το πάθημα της AMD τελευταία με την εμφάνιση των επεξεργαστών quad-core Phenom και Opteron είναι γνωστό όπως εξίσου γνωστό είναι ότι για παρόμοιους λόγους η Intel καθυστέρησε την κυκλοφορία των 45nm επεξεργαστών της τύπου Penryn. Ακόμα και ο νέος επεξεργαστής της τελευταίας με την ονομασία Atom (Silverthorne) που αποτελεί την καρδιά της Atom Centrino τεχνολογίας δεν αποτέλεσε εξαίρεση σύμφωνα με πρόσφατο επίσημο έγγραφο της Intel.

Στην εικόνα διακρίνεται ο νέος Intel Itanium με την κωδική ονομασία Tukwila που θα ενσωματώνει 2 δισ. transistors (30MB on-die cache).

Ανοίγουν δρόμοι για καινούριες "business" αν καταλαβαίνετε τι θέλω να πω...