Intel procesory nejsou bezpečné! Nové chyby mají i nejnovější modely. Intel o tom věděl a tajil. Tisk E-mail
Napsal Jan "DD" Stach   
Čtvrtek, 14 listopad 2019
altNové CPU Intelu měly být zabezpečené, ale ukázalo se, že nejsou. Mají ještě vážnější problémy.

 

 

 

 

Žádný procesor na trhu není zcela bez chyb, ale množství a závažnost, které obsahují procesory Intel, je naprosto alarmující. Problém navíc je, že jde o velmi závažné snadno zneužitelné bezpečnostní mezery, o kterých se veřejnost dozvídá se zpožděním. A ani tak nejsou zdaleka všechny opraveny. Mnoho problémů se záměrně tají po určitou dobu, aby měl Intel (případně AMD atd.) čas na to vydat opravu, záplatu apod. Mnohé bezpečnostní experty ale už opravdu hodně rozčiluje přístup Intelu.

Aktuálně totiž vyšlo najevo, že Intel vědomě uváděl zákazníky v omyl a lhal o zabezpečení nejnovějších procesorů CASCADE LAKE, kdy tvrdil v polovině tohoto roku, že tahle nová série jeho procesorů je zabezpečena proti dosud nejvážnější bezpečnostní mezeře nazvané ZOMBIELOAD. Až nyní se na veřejnost dostala informace, že Intel už ale více než půl roku ví o nové závažnější verzi této zranitelnosti, Zombieload v2 (TAA), která byla objevena, otestována a prokázána. Intel se dohodl na NDA, tedy utajení této informace před veřejností. Až nyní skončilo informační embargo a bylo tedy vše zveřejněno. Intel tak prokazatelně věděl o zranitelnosti i nejnovějších procesorů, které teprve přichází na trh, a přesto o nich tvrdil, že zranitelné nejsou!

Nový CASCADE LAKE je děravý a nebezpečný, jako všichni jeho předchůdci od HASWELLu počínaje. Intel sice opravil několik desítek problémů, ale dalších několik stovek zůstává neopraveno. A hlavně ty největší problémy zůstávají a jsou postupně zveřejňovány další. Zombieload V2 sám zůstává neopravený a jde o velmi vážnou a relativně jednoduše zneužitelnou zranitelnost, které umožňují útočníkům získat přístup prakticky k čemukoliv a provádět cokoliv. A není to zdaleka jediný problém.

Aktuálně bylo provedeno podrobnější srovnání bezpečnosti AMD a Intel platforem. A jak jsem řekl, žádná platforma není 100%, ale v případě AMD je aktuálně známo a v řešení jen několik málo desítek problémů, kdy žádný přitom není závažného charakteru, většina je navíc spíše v rovině teoretické, než praktické využitelnosti. Naproti tomu seznam problémů a chyby Intel procesorů čítá několik stovek problémů včetně desítek nejzávažnějších zranitelností, které lze prokazatelně v praxi zneužít, často ani nevyžadují přímý fyzický přístup útočníka k danému stroji, i a hlavě pro ně dosud není ani oprava tedy ani obrana. Mnozí provozovatelé klíčových systémů se tak snaží vypnutím hyperthreadingu (tedy 2 vláken na 1 jádro), snížit riziko, kdy provedení HT v současné architektuře Intelu je součástí mnoha problémů. To však snižuje výrazně výkon a efektivitu systémů s těmito CPU. Mnozí také upozorňují na fakt, že útočníci mají stále lehčí práci. Zranitelnosti Intel platformy se stávající stále snadněji přístupné a zneužitelné, a navíc i když Intel alespoň některé díry záplatoval, mnoho systémů a počítačů je nemá nainstalované. Nestačí totiž jen aktualizace pro Windows či Linux OS, musíte nainstalovat i nový BIOS apod. A to mnoho uživatelů nedělá.

Zejména provozovatelé velkých systémů nejsou z přístupu Intelu vůbec nadšeni. Děravost jeho platformy je stále vážnější a rostoucí problém, tím spíše, že všechna dosavadní řešení mají negativní dopad na výkon. Samotné záplaty dokáží výkon snížit až o několik % napříč různými aplikacemi, pokud navíc vypnete HT, tak jde pokles výkonu do desítek %. Když tedy máte systém poskytující určitý výkon, který potřebujete, a ten se vám vlivem bezpečnosti (nebezpečnosti) Intel platformy sníží, musíte to kompenzovat přidáním dalších procesorů, a to stojí obrovské peníze, prostor, čas a vlastně je to zbytečné, protože jak se ukazuje, Intel spousta problémů záměrně tají a dozvídáme se o nich až v okamžiku, kdy skončí doba mlčenlivosti těch, kteří je objevili a prokázali. Záplata a řešení, které Intel během té doby měl najít, však stále neexistují.

Intel to samozřejmě tají záměrně. Ví, že na ty zranitelnosti vlastně neexistuje jiné řešení, než zcela nová architektura. A tu nemá. Ta současná má ty chyby, protože jich sama záměrně využívá k navýšení výkonu. Prakticky všechny chyby, která má Intel, tak se u konkurenční AMD platformy neobjevují a není možné jich využít, protože AMD udělalo architekturu tak, aby tyhle problémy neměla. Intel ale skutečně novou architekturu nepředstavil už dlouho. Ani nový 10nm ICE LAKE není výrazně novou architekturou a stále má většinu zranitelností CORE série. Všechny současné procesory Intel, včetně těch nejnovějších jsou tak vlastně vadné, děravé a více či méně nejen potenciálně nebezpečné. Jediné skutečné řešení by bylo je fyzicky nahradit bezpečnějšími, a hlavně přestat ty stávající dále prodávat a šířit problém. Obojí je ale velmi problematické z hlediska praxe. Intel nemá, a ještě několik let mít nebude žádnou náhradu a řešení! A AMD, které by bylo jedinou alternativou, tak nemá nastavené výrobní kapacity na to, tohle zvládnout a TSMC by mu muselo poskytnout značnou část výrobních kapacit (které ale vytěžují i jiní), aby dokázalo Intel početně zastoupit a nahradit.

Navíc umíte si představit ten tanec, kdyby prodej procesorů Intel by skutečně zastaven, a navíc firma musela nahradit či kompenzovat zákazníkům již nakoupené procesory, včetně starších modelů? To by zdaleka nepostihlo jen Intel, ale celý řetězec, k čemu by třeba byly desky pro Intel CPU, když by neexistovala kompatibilní náhrada za CPU atd. Bohužel se tak opět ukazuje velký problém, když jedna firma ovládá tak zásadní část trhu. Pokud totiž udělá zásadní chybu, odnesou to úplně všichni. Proto i když prakticky v každé jiné oblasti by byl další prodej vadných produktů co nejrychleji zakázán a produkty jsou obvykle stahovány z trhu, v případě procesorů Intel na to není vůle ani odvaha. A tak Intel dál nabízí, uvádí a prodává vadné procesory, o kterých ví, že vadné jsou a budou, protože je není možné opravit, když problém je přímo v konstrukci samotné architektury Core. A skutečné nové architektury a generace Intel CPU se nedočkáme dříve jak v roce 2022, a to jen pokud vše půjde dobře a bez problémů.

Do té doby můžeme jen doporučit se Intel platformě vyhýbat, jak je to jen možné, i když bohužel v řadě oblastí výrobci nenabízí AMD alternativy, aby to bylo možné. I když i to se výrazně mění a změnilo za poslední rok a měnit bude i nadále. Pokud už u děravé Intel platformy skončíte, dávejte si extra pozor na virové nákazy, nebezpečné přílohy, stránky atd., instalujte záplaty, BIOSy atd. Bohužel ani tak nemáte jistotu, protože řada těch věcí prostě nemá řešení a můžete jen doufat. To je také vlastně evidentně jediná strategie Intelu samotného, snaží se o problémech mlčet, tajit je, bagatelizovat a doufá, že to přejde …

 

AUTOR: Jan "DD" Stach
Radši dělám věci pomaleji a pořádně, než rychle a špatně.

Starší články


Komentáře
Přidat Nový
LadIQe [Zobrazit profil] [Poslat zprávu] 2019-11-14 16:29:28

its not bug, its feature
Kisch [Zobrazit profil] [Poslat zprávu] - Vadné Intel procesory? 2019-11-15 06:54:16
avatar
Co to je za blbost? Pokud fungují jak výrobce zamýšlel, tak nejsou vadné.
emko [Zobrazit profil] [Poslat zprávu] 2019-11-15 08:42:17

Jsem v tom naprosto nezkušený. Už je či byl zdokumentován nějaký reálný případ zneužití těchto chyb a nebo se jedná jen o vysloveně "laboratorní" záležitost (v reálu velmi obtížně realizovatelnou) ?
ReveNCZ [Zobrazit profil] [Poslat zprávu] 2019-11-15 12:22:58

nektere problemy jsou zneuzitelne celkem snadno, napr. byl i takovy kdy stacilo mit na webu nejaky "pekny" javascript, takovou stranku pak navstivis a utocnik muze ziskat plny pristup k tvymu pc. domaci uzivatele by to obecne moc resit nemusely...ale je nesmysl si takovy cpu kupovat, pokud mas jinou volbu a to v desktopu mas..a jeste casto vykonejsi za mensi penize, uz od vydani ryzenu 2 je hloupost do domaciho desktopu kupovat intel. a nektery SW fixy tech chyb pak jeste snizuji vykon intelu. v noteboocich je to bohuzel o necem jinym...
GOS007 [Zobrazit profil] [Poslat zprávu] 2019-11-16 20:01:18
avatar
V notebocích to zatím pořád není žádná sláva, ale většina lidí stejně kupuje maximálně kolem 15 tis. a tam už jsou pěkné modely i s AMD. Tento týden se mi dostalo do ruky Lenovo IdeaPad S540-14API, šedá (81NH005LCK) a moc pěkný notebook do 15 tis. to je. Fakt se mi líbil. Jen aby neměl klasickou Lenovo životnost, záruka + 1 měsíc. Acer má taky jeden moc pěkný model Acer Swift 3 (SF314-41-R15C), stříbrná NX.HFDEC.005, ale je už za 17 tis. A HP má už vcelku luxusní model HP Envy x360 13-ar0002nc, černá 6WE92EA, ale ten už je za 21 tis. Všechny mi prošly pod rukama a všechny bych je bral, kdybych si poslední Vánoce už nekoupil Acer Swift 3 s AMD Ryzen 5 2500U A to nepočítám spoustu běžných noteboků s AMD Ryzen 5 3500U, ale s těmito třemi vychrtlíky můžete pěkně machřit.
shadowmage [Zobrazit profil] [Poslat zprávu] 2019-11-15 13:58:54
avatar
Alespoň už vím, proč je Intel tak drahej… Za chyby se tvrdě platí...
ripper6 [Zobrazit profil] [Poslat zprávu] - Intel ve firme a bezpecnost 2019-12-11 11:38:45

Jak to ale potom resit ve firemnim prostredi?
Stale firmy hraji na bezpecnost, hlavne u bezpecnostnich objektu zvlastni povahy (citlivejsi data atd), presto tam stale kupuju Intel PC Na vse dostanu odpoved, prece ma firma firewall a kybernetickou bezpecnost
aDDmin [Zobrazit profil] [Poslat zprávu] 2019-12-11 12:03:28
avatar
protože všichni o bezpečnosti jen mluví ;)
Pouze registrovaní uživatelé mohou přidat komentář!
 

.... a také na Twitteru

RSS

DDWorld.cz

DDWorld - Blogy a videa

DDWorld - Magazín

Poslední příspěvky v diskuzích


Videa
Marvel 1943: Rise of Hydra – využije úžasně vypadající UE 5.3!
Marvel 1943: Rise of Hydra – využije úžasně vypadající UE 5.3!Monday, 25 March 2024
Vložil: aDDmin
Kategorie: Počítačové hry
Spuštěno: 623x
Komentářů: 0
Horizon Forbidden West vyšlo na PC – solidní port!
Horizon Forbidden West vyšlo na PC – solidní port!Friday, 22 March 2024
Vložil: aDDmin
Kategorie: Počítačové hry
Spuštěno: 1548x
Komentářů: 8
Baldur's Gate 3 se nedočká DLC, datadisku ani pokračování!
Baldur's Gate 3 se nedočká DLC, datadisku ani pokračování!Thursday, 21 March 2024
Vložil: aDDmin
Kategorie: Počítačové hry
Spuštěno: 1236x
Komentářů: 1
Alien: Romulus – nový film naváže na klasiku!
Alien: Romulus – nový film naváže na klasiku!Wednesday, 20 March 2024
Vložil: aDDmin
Kategorie: Film
Spuštěno: 1916x
Komentářů: 4
The Acolyte – hraný Star Wars seriál v novém stylu
The Acolyte – hraný Star Wars seriál v novém styluTuesday, 19 March 2024
Vložil: aDDmin
Kategorie: Film
Spuštěno: 1166x
Komentářů: 0
Far Cry slaví 20 let! Také si přijdete staří?
Far Cry slaví 20 let! Také si přijdete staří?Thursday, 14 March 2024
Vložil: aDDmin
Kategorie: Počítačové hry
Spuštěno: 1915x
Komentářů: 3