Les chercheurs du MIT trouvent un moyen de se protéger contre le spectre et l'effondrement

L'annonce des familles de vulnérabilités Spectre et Meltdown, trouvées dans le silicium lui-même de la plupart des processeurs modernes en janvier, a déclenché le début d'une annus horribilis pour l'industrie des semi-conducteurs, en particulier Intel, qui reste le plus grand fournisseur gravement touché, et a été contraint de publier des correctifs de sécurité qui ont nui aux performances, et avait une fâcheuse tendance à planter les systèmes. Le MIT semble être proche d'une solution finale.

Le MIT étudie l'utilisation de la technologie de mappage de cache pour se protéger contre Spectre et Meltdown

Depuis que les variantes originales ont été dévoilées, de nouvelles versions ont vu le jour: Spectre Variant 4, Variant 1.1 et 1.2, Spectre RSB et NetSpectre, qui peuvent être exploitées à distance, pour n'en nommer que quelques-unes. Alors que les derniers processeurs Intel incluent une protection matérielle contre certaines variantes, d'autres s'appuient sur des microcodes ou des correctifs logiciels, mais une nouvelle technique de protection des chercheurs du MIT pourrait résoudre le problème.

Nous vous recommandons de lire notre article sur Intel prévoit de diviser son groupe de fabrication en trois segments

Le travail de l'équipe de recherche s'appuie sur la technologie de mise en cache Cache (CAT) d'Intel, introduite en 2016 pour améliorer la sécurité, mais qui n'est pas allée assez loin pour éviter Spectre et Meltdown. Nommé DAWG, le système fournit une méthode pour isoler complètement chaque thread du programme des autres, et surtout, il a un impact minimal sur les performances au-dessus de CATm et ne nécessite que des modifications mineures. dans le système d'exploitation à mettre en œuvre.

Bien que le DAWG soit prometteur pour la protection contre les attaques actuelles et futures du spectre et de la fusion, ce n'est pas une panacée, l'équipe note que le système n'a pas encore été développé au point où il peut se protéger contre le spectre complet des attaques actuellement connues, bien que confiant que cela puisse être fait avec le développement futur.

Techpowerup font