وفقًا لدليل Tom's Guide ، يتم استغلال الثغرة الأمنية بواسطة تعليمات AVX2 وAVX-512 من خلال هجوم تطلق عليه Intel اسم Gather Data Sampling (GDS). ظهرت أخبار الدعوى القضائية المقبلة لأول مرة في أغسطس 2023. تؤثر الثغرة الأمنية على معالجات Intel من الجيل السادس (Skylake) إلى الجيل الحادي عشر (Rocket Lake)، بما في ذلك شرائح Xeon المبنية على نفس البنية، مما قد يؤثر على مليارات المعالجات.
يقال إن شركة إنتل كانت على علم بوجود ثغرة السقوط ولكنها "وقفت وراقبت"
تعترف شركة Intel أنه بالنسبة لبعض أحمال العمل، قد يصل انخفاض الأداء بعد تثبيت تصحيح الثغرة الأمنية إلى 50%. أظهرت سلسلة من الاختبارات التي أجريت بعد وقت قصير من اكتشاف الحادث انخفاضًا في الأداء بنسبة تصل إلى 39%، حيث كانت التطبيقات التي تعتمد بشكل كبير على تعليمات AVX2 وAVX-512 هي الأكثر تضررًا.
في عام 2018، عندما تم اكتشاف ثغرة السقوط، أفادت سلسلة من المواقع الإخبارية أن ثغرات Spectre وMeltdown، والتي تم الإعلان عنها على نطاق واسع من قبل المتسللين الذين يستهدفون عملية التنفيذ المضاربي التي تستخدمها العديد من المعالجات الحديثة لتسريع العمليات الحسابية، تم الإعلان عنها على نطاق واسع. وهذا دفع الباحثين الأمنيين إلى البدء في البحث في متجهات هجوم مماثلة. في يونيو 2018، أبلغ الباحث ألكسندر يي عن وجود نسخة جديدة من ثغرة Spectre في معالجات Intel والتي ركزت على AVX وAVX512. وقد تم إبقاء هذه المعلومات سرية تماما لمدة شهرين لإعطاء شركة إنتل الفرصة للتحرك لمعالجة الوضع.
وفي الواقع، وفقًا للدعوى القضائية، لم يكن Yee هو الشخص الوحيد الذي حذر إنتل من نقاط الضعف في AVX. على وجه التحديد، قال المدعون: "في صيف عام 2018، بينما كانت شركة إنتل تكافح تداعيات Spectre وMeltdown ووعدت بإصلاحات الأجهزة للأجيال المستقبلية من المعالجات، تلقت الشركة تقريرين منفصلين عن نقاط ضعف من جهة خارجية ذكرت العديد من نقاط الضعف المرتبطة بـ AVX في معالجاتها". وأشار المدعون إلى أن شركة إنتل اعترفت بقراءة هذه التقارير.
إن الشكوى الرئيسية في وثيقة المحكمة التي تطالب بإجراء محاكمة أمام هيئة محلفين في المحكمة الجزئية الأمريكية في سان خوسيه لا تركز على وجود ثغرة السقوط أو عقوبة الأداء الناجمة عن التحديثات، بل على تصرفات إنتل "المتفرجة". يزعم المدعون أن الشركة كانت على علم بالخلل الكامن وراء Downfall منذ عام 2018 لكنها استمرت في بيع مليارات المعالجات منذ اكتشاف الخلل. وهذا لا يترك للمستخدمين سوى خيارين (كلاهما غير مقبول): شراء معالجات معرضة للخطر أو تثبيت تصحيح وحدة المعالجة المركزية الذي يدمر الأداء لحمايتهم. ولهذا السبب يطلب المدعي من شركة إنتل التعويض.
[إعلان رقم 2]
رابط المصدر
تعليق (0)