Spectre Güvenlik Açığı: AMD ve Intel İşlemciler Hala Savunmasız

Modern işlemcilerde uzun zamandır devam eden ve ciddi bir güvenlik riski oluşturan Spectre sorunu, hala tam olarak çözülemedi. ETH Zürich’ten araştırmacılar Johannes Wikner ve Kaveh Razavi tarafından yapılan son açıklamalar, güncel AMD ve Intel işlemcilerin hala siber saldırılara karşı savunmasız olduğunu gösterdi.

IBPB Güvenlik Açığı: Araştırmacılar, x86 çiplerindeki Dolaylı Dal Tahmincisi Bariyeri (IBPB) üzerinde önemli bir güvenlik açığı tespit etti. IBPB, siber saldırılara karşı kritik bir savunma mekanizması olarak kullanılıyor ancak Intel’in bazı mikromimarilerinde bulunan bir kod hatası bu korumayı etkisiz hale getiriyor.

Spekülatif Yürütme ve Güvenlik Riski: Modern işlemcilerde kullanılan spekülatif yürütme özelliği, işlemcinin belirli komutları tahmin ederek önceden çalıştırmasına olanak tanır. Ancak bu özellik, kötü niyetli saldırganların hassas verilere erişmesine yol açabilir.

PB-Inception Saldırısı: Özellikle PB-Inception olarak adlandırılan saldırı yöntemi, AMD Zen 1(+) ve Zen 2 işlemcilerde ciddi bir güvenlik zaafiyeti oluşturuyor.

Çözüm Yolları: Intel, CVE-2023-38575 koduyla takip edilen güvenlik açığı için bir mikrokod yaması yayınlarken AMD, sorunu CVE-2022-23824 kodu altında takip ediyor ve güvenlik bildirimi yayınlamıştı. Uzmanlar, Intel ve AMD kullanıcılarının güncellemeleri yapmalarını öneriyor. Güncellemeler, saldırı olasılığını azaltmak için önemlidir.

Siz de konuyla ilgili görüşlerinizi yorumlarda paylaşabilirsiniz.