Az Intel régóta küzd a Spectre különböző variánsai ellen, amelyek a vállalat elmúlt 10 évben gyártott processzorait veszélyeztetik. A munka olykor gyorsan, olykor pedig döcögősen halad, plusz arra is volt már példa, hogy a Meltdown és a Spectre hatásait mérséklő mikrokód frissítések újabb bugokat eredményeztek.
A témában legutóbb a Spectre 4-es, illetve 3a variánsával kapcsolatban írtunk, illetve az ezekre érkező mikrokód frissítésekről is beszámoltunk, most azonban egy újabb Spectre variáns is felbukkant, amelyre két biztonságtechnikai kutató, Vladimir Kiriansky és Carl Waldspurger talált bizonyítékot. Az új hiba szintén a spekulatív végrehajtásban rejlő gyengeségeket aknázza ki, azaz a Bounds-Check Bypass Store funkciót támadja. A hiba jóvoltából az adott rendszeren már eleve futó malware át tudja irányítani a spekulatív végrehajtó motor által használt funkció mutatókat és a visszatérési címeket, így az adatfolyamot a biztonságos és védett memóriaterületekről olyan területekre terelheti, amelyeket már elérhet a malware is. A támadás hatására bármilyen adat elérhetővé válhat, így kriptográfiai kulcsokat, jelszavakat, illetve egyéb érzékeny adatokat is megszerezhet a kellően felkészült támadó. A CVE-2018-3693-as jelölésű bug egyébként egyike annak a 12 új sebezhetőségnek, amelyekről az Intel a héten tájékoztatást adhat. A friss biztonsági rés felfedezéséért egyébként 100 000 amerikai dollárt ajánlott fel a kutatóknak az Intel.
Fontos fejlemény az is, hogy a kiszámíthatóság érdekében ezentúl negyedéves szinte, előre rögzített időpontokban jelenhetnek meg az új mikrokódok, ami az üzleti felhasználók számára jó hír, hiszen így a szükséges karbantartást is hatékonyan lehet időzíteni, nem kell majd úgy kapkodni, mint eddig. Ez persze nem jelenti azt, hogy kellően súlyos hiba esetén nem érkeznek két negyedéves frissítés között is újabb frissítések, ám ezek száma vélhetően kevesebb lesz.
