Lembra da falha Spectre? Problema voltou a infernizar a Intel

Em 2018, as falhas Meltdown e Spectre causaram preocupação para proprietários de processadores Intel e para a própria empresa. Os problemas foram corrigidos pela companhia naquele e nos anos seguintes. Mas adivinhe? Uma nova variação da vulnerabilidade Spectre foi descoberta recentemente.

Spectre é o nome de uma falha relacionada à “execução especulativa”, técnica na qual a CPU tenta adivinhar qual código será executado na sequência e antecipa esse trabalho para ganhar tempo, melhorando o desempenho do computador.

Se a previsão estiver errada, o resultado é descartado. Mas, com o Spectre, invasores podiam induzir a execução especulativa de uma operação maliciosa, que possibilitava, então, vazamentos de dados e outros problemas de segurança.

Embora o problema também tenha afetado processadores da AMD e até chips baseados na arquitetura Arm, a falha envolveu principalmente CPUs fabricadas pela Intel, daí a forte associação do problema à companhia.

A vulnerabilidade foi solucionada com a liberação de uma série de atualizações de microcódigo. Mas, recentemente, pesquisadores do Instituto Federal de Tecnologia de Zurique (ETH Zurich) descobriram um novo problema relacionado à falha Spectre que afeta chips Intel lançados a partir de 2018.

De acordo com os pesquisadores Sandro Rüegge, Johannes Wikner e Kaveh Razavi, a vulnerabilidade em questão, identificada como CVE-2024-45332, consiste em uma “injeção de privilégios de ramificação”.

Fonte: Tecnoblog