В Intel решили не выпускать исправления для ликвидации уязвимости, известной под названием Spectre, в некоторых моделях процессоров. В примечаниях к последнему выложенному на сайте корпорации пакету обновлений говорится о прекращении разработки исправлений для процессоров архитектур Penryn (представлена в 2007 году), Yorkfield (2007), Wolfdale (2007), Bloomfield (2008), Clarksfield (2009), Jasper Forest (2010), а также Atom SoFIA (2015). К ним относятся, в частности, модели серии Core 2, а также Core первого поколения, в том числе Core i7-970, 980, 980X и 990X.

Как утверждают в корпорации, особенности некоторых из этих моделей не позволяют создать эффективную защиту. Кроме того, их поддержка со стороны разработчиков системного программного обеспечения ограничена, а большинство таких процессоров работает в закрытых системах, для которых риск подвергнуться атаке невысок.

Обновления прошивок процессоров доставляются через производителей материнских плат, и вряд ли многие из них были готовы создавать пакеты для обновления процессоров, выпущенных десять лет назад, даже если бы Intel выпустила соответствующие исправления. Корпорация, однако, выпустила исправления практически для всех моделей, вышедших за последние восемь лет, в том числе для архитектур Sandy Bridge и Ivy Bridge.

В Intel завершили очередной этап борьбы с Meltdown/Spectre и приступает к следующему. В этом году корпорация планирует реализовать «секционирование» процессоров для защиты от двух разновидностей уязвимости Spectre.

В Intel сообщили об отправке производителям оборудования обновлений для чипов Ivy Bridge и Sandy Bridge. Таким образом, неохваченными на сегодняшний день остаются всего несколько нишевых процессоров. Все ранее запланированные мероприятия завершены и созданы средства защиты для всех процессоров, выпущенных за последние пять лет.

Из трех атак Spectre и Meltdown первый вариант Spectre был блокирован с помощью программных обновлений. Код, разработанный изначально Intel, распространялся среди клиентов с помощью производителей оборудования и Microsoft. В Microsoft включили обновления операционной системы и микрокод Intel в состав Windows Update. Но одних только обновлений программного обеспечения оказалось недостаточно для того, чтобы блокировать второй вариант Spectre и Meltdown. В обоих случаях требуется вмешательство в оборудование, результаты которого станут доступны в этом году.

Intel объявила о создании специальных «разделов» для защиты от второго варианта Spectre и Meltdown. Эти разделы появятся в следующем поколении процессоров Xeon, разрабатываемых под кодовым наименованием Cascade Lake, а также в восьмом поколении чипов Core (им пока кодового наименования не присвоено), начало поставок которых запланировано на вторую половину 2018 года.

В широком смысле, эти разделы укрепят защитные стены между приложениями и привилегированными пользовательскими уровнями, которые Spectre и Meltdown удалось взломать, используя слабости в технологиях оптимизации исполнения кода. Хотя потенциально взлому могут подвергнуться и процессоры других разработчиков, в частности, ARM и AMD, чипы Intel считаются наиболее уязвимыми.

Согласно просочившейся информации о намерениях Intel, планы на 2018 год в отношении процессоров для настольных компьютеров остаются довольно скудными: в ПК для массового пользователя будут доминировать чипы Coffee Lake, а в ПК для энтузиастов – Skylake-X. Из фотографий, размещенных на KKJ.cn и других сайтах, видно, что в четвертом квартале Intel планирует заменить Skylake-X процессорами Cascade Lake-X и Cascade Lake Xeon.

В мае прошлого года в Intel объявили, что процессоры Cascade Lake Xeon будут поддерживать так называемую «постоянную память» – средства хранения Optane или 3D XPoint в формате DRAM. Появится ли аналогичная поддержка постоянной памяти в чипах Cascade Lake для настольных компьютеров, пока неясно.

Что это значит для среднестатистического пользователя? Лучший способ защитить ПК с процессорами Intel от атак Spectre и Meltdown заключается в своевременной установке обновлений, предлагаемых поставщиками как операционных систем, так и материнских плат. (Microsoft предоставила обновления микрокода, помогая небольшим поставщикам, которые не смогли оперативно выпустить обновления самостоятельно.) Пока неясно, насколько серьезными окажутся уязвимости Meltdown и Spectre в долгосрочной перспективе, и удастся ли кому-нибудь создать эксплойт, который заставит пользователей ПК менять свои уязвимые старые чипы.

Компания AMD подтвердила, что уязвимости в процессорах Ryzen, обнаруженные специалистами компании CTS-Labs и названные ими Masterkey, Ryzenfall и Fallout, действительно существуют. Впрочем, отмечают в компании, для их использования взломщик должен получить административный доступ к данному компьютеру или серверу, а его наличие дает и другие, гораздо более широкие возможности атаки. Кроме того, уязвимость можно ликвидировать на уровне BIOS без ущерба для производительности компьютера, и в компании разрабатывают соответствующие исправления.

Четвертая уязвимость, найденная специалистами CTS-Labs, называется Chimera, и была обнаружена в чипсете Promontory, и ответственность за нее, по их мнению, несет компания ASMedia, разработавшая некоторые компоненты чипсета. В AMD считают, что ее тоже можно устранить на уровне BIOS, но исправления будут разработаны совместно с ASMedia.

CTS-Labs, как заявляют в AMD, сообщила ей об обнаружении уязвимостей менее чем за сутки до открытой публикации. Кроме того, фирму CTS-Labs критикуют за возможное наличие финансовых интересов, связанных с компаниями, продукцию которых они исследуют (это указано на сайте CTS-Labs). Наличие уязвимостей подтверждают также независимые фирмы Trail of Bits и Check Point, но специалисты обеих фирм сомневаются, что их можно использовать в реальной атаке.

«Лаборатория Касперского» в 20 раз увеличила вознаграждение в рамках своей программы bug bounty. Теперь за обнаружение наиболее серьезных уязвимостей в основных продуктах компании можно получить до 100 тыс. долл.

Максимальная награда предусмотрена в случае обнаружения программных ошибок, которые позволяют удаленно выполнить какой-либо код через канал обновления продуктовых баз, — например, втайне от пользователя запустить вредоносный код в процессе с высокими привилегиями (при этом код должен оставаться активным после перезагрузки системы).

При нахождении уязвимостей, допускающих другие варианты удаленного выполнения кода, исследователи могут рассчитывать на вознаграждение в размере от 5 до 20 тыс. долл., в зависимости от сложности найденной бреши. Также денежные выплаты предусмотрены при обнаружении багов, позволяющих повысить локальные привилегии или ведущих к раскрытию конфиденциальных данных.

В поиске ранее неизвестных уязвимостей могут участвовать все члены международной платформы HackerOne, являющейся партнером «Лаборатории Касперского» в программе bug bounty. Критические бреши будут искать в двух основных продуктах компании: Kaspersky Internet Security 2019 (новейшая бета-версия) и Kaspersky Endpoint Security 11 (новейшая бета-версия), работающих на ОС Windows 8.1 и выше.

До сих пор распространение пакетов исправлений для защиты от атак Spectre и Meltdown шло традиционным путем: Microsoft рассылала исправления для Windows по каналам Windows Update, разработчики обновляли свои приложения, а Intel отправляла пакеты исправлений прошивок процессоров производителям компьютеров и материнских плат, и уже они после соответствующих проверок рассылали пакеты клиентам. Теперь же на сайте Microsoft выложены не только ее собственные пакеты, но и часть пакетов, подготовленных в Intel.

Исправления от Intel входят в пакет обновлений KB4090007 для операционных систем Windows 10 и Windows Server версии 1709. Этот пакет не будет включаться в следующий накопительный пакет обновлений. Не совсем ясно, будет ли обновление прошивки процессоров распространяться по каналам Windows Update, хотя эта система дает пользователям возможность настроить получение исправлений не только для Windows, но и для различных компонентов компьютера и периферийных устройств.

В пакет входят подготовленные в Intel исправления для процессоров Skylake H/S, Skylake U/Y и Skylake U23e. Новые исправления Microsoft обещает включать в пакет по мере их разработки.

В годовом отчете корпорации Intel сообщается, что против нее в суды США и других стран подано уже 30 групповых исков от имени клиентов и еще два групповых иска от имени акционеров. Иски связаны с обнаружением в процессорах Intel уязвимостей названия Meltdown и Spectre. Истцы считают, что корпорация и ее руководители нарушили закон, публично делая утверждения о выпускаемых корпорацией продуктах и внутренних мерах контроля, которые, как показала публикация сведений об уязвимостях, были ложными или вводящими в заблуждение. В Intel пока не берутся оценивать возможный исход судебного спора и убытки от него. Спор обещает быть сложным: в январе трое ответчиков подали еще один иск — на этот раз в защиту прав корпорации против некоторых ее руководителей.

В отчете утверждается, что Intel получила информацию об уязвимостях в июне 2017 года от группы исследователей из Google. Публично сведения о них были опубликованы 3 января, еще до того, как в широком доступе появились обновления программ и прошивок, необходимые для защиты, подчеркивают в Intel.

В случае успеха иска Intel, возможно, обяжут выплатить компенсацию всем пользователям уязвимых процессоров.

Новые атаки назвали MeltdownPrime и SpectrePrime. Они тоже позволяют получить несанкционированный доступ к данным в памяти компьютера. В отличие от известных способов они опираются на алгоритмы использования памяти в буфере процессора в многоядерных системах.

Исследователи не опубликовали код для демонстрации возможности использования уязвимости, но считают, что программные методы защиты от Meltdown и Spectre, которые производители процессоров и разработчики программ уже создают, способны защитить и от новых атак. К сожалению, этого пока нельзя сказать о методах защиты на уровне архитектуры процессоров. В Intel и AMD пытаются модифицировать ее так, чтобы сделать атаки типа Meltdown и Spectre невозможными, но атаки нового типа предотвратить такими модификациями не получится, считают исследователи.

Между тем, 14 февраля корпорация Intel объявила о новой программе выплаты премий за обнаружение способов подобных атак по побочным каналам. Компания готова заплатить за каждый способ до 250 тыс. долл.

В Intel начали рассылку нового пакета обновления микрокода процессоров с исправлением уязвимости, известной под названием Spectre. Предыдущие обновления вызывали нестабильную работу системы, и корпорация в итоге рекомендовала пользователям не устанавливать их. Новый пакет, как утверждают в корпорации, не вызывает этих проблем. К сожалению, он пригоден только для процессоров Core и Core m семейства Skylake. Разработка исправлений для процессоров Haswell и Broadwell все еще не закончена.

На сайте Intel опубликован список моделей процессоров, на которых это исправление будет работать. Сейчас в него входят процессоры серий Skylake U, Y, H и S, а также U23e. Предполагается, что со временем список будет расширяться. Корпорация рекомендует всем пользователям перечисленных моделей процессоров как можно скорее установить обновление.

Информация об уязвимостях Spectre и Meltdown была опубликована в начале января этого года. Им подвержены почти все процессоры производства Intel, а также ARM и, в некоторой степени, AMD. Уязвимость кроется в конструктивных особенностях процессоров. Специалисты все еще пытаются найти решение, позволяющее устранить ее, не жертвуя при этом производительностью процессоров.