Delapan kerentanan baru ditemukan pada prosesor intel

Beberapa peneliti telah menemukan delapan kerentanan baru dalam prosesor Intel, empat di antaranya berisiko tinggi, semakin memperburuk situasi setelah masalah Meltdown dan Specter terungkap.

Intel memiliki empat kerentanan baru yang sangat serius

Spectre dan Meltdown hanyalah puncak gunung es, karena prosesor Intel mengandung delapan kerentanan lain yang sebelumnya tidak diketahui, beberapa di antaranya bahkan lebih serius daripada Meltdown dan Specter. Kerentanan yang baru ditemukan ini telah diberi nomor dalam direktori Vulnerability Enumerator (CVE) dan mungkin memiliki nama sendiri.

Kami merekomendasikan membaca posting kami di prosesor Cannonlake tidak akan kebal terhadap Meltdown dan Specter

Empat dari delapan kerentanan baru ini sangat parah, sedangkan empat lainnya telah diklasifikasikan sebagai risiko sedang. Beberapa dari empat yang lebih serius ini dapat dieksploitasi untuk menyerang melintasi batas mesin virtual, penyerang dapat menjalankan kode jahat mereka pada mesin virtual dan menyerang sistem host dari sana, menjadikannya lebih serius bahkan daripada Spectre.

Kerentanan baru ini menimbulkan risiko keamanan yang sangat besar bagi penyedia layanan cloud, misalnya, kata sandi dan kunci rahasia untuk transmisi data berada dalam bahaya serius. Juga, Ekstensi Perlindungan Perangkat Lunak Intel untuk melindungi data sensitif tidak efektif dalam kasus ini.

Semoga Intel akan merilis tambalan baru untuk mengurangi kerentanan baru ini, perusahaan perlu memikirkan kembali desain CPU secara keseluruhan, sesuatu yang pasti akan terjadi dalam menghadapi arsitektur Ocean Cove yang baru.

Font heise