Lue uutinen mobiilisivustolla

Tutkija: hypersäikeistys altistaa palvelimet hyökkäykselle

17.5.2005 12:53 Riippumaton tutkija varoittaa, että Intelin hypersäikeistysteknologia voi päästää krakkerit palvelimille salasanoja kaivelemaan. Colin Percivalin mukaan hyökkääjä voi päätellä avaimen vahtimalla suorittimen välimuistia ja keräämällä bitin palasia ajan kanssa.

Homma toimii, koska hypersäikeistystä tukeva prosessori pystyy suorittamaan kahta eri prosessia yhtä aikaa. Prosessit jakavat pääsyn välimuistiin, ja tietty määrä yhden prosessin käskyistä jää välimuistiin seuraavan prosessin suorittuessa. Näin tieto yhden prosessin sisällöstä välittyy osittain toiselle prosessille.

Pahantahtoinen käyttäjä voisi siis lopulta havaita turva-avaimen odottamalla sen suorittumista ja käyttäen toista säiettä avaimen palasien keräämiseksi, Percival kertoo uutispalvelu IDG:n mukaan.

Korjaus työn alla

Percival esitteli havaintonsa Kanadassa BSDCan-konferenssissa, joka on suunnattu BSD-käyttöjärjestelmän kehittäjille. Hän huomasi aukon ajaessaan FreeBSD-käyttöjärjestelmää, mutta hänen mukaansa hyväksikäyttö toimii kaikissa käyttöjärjestelmissä, jotka tukevat Intelin hypersäikeistystä hyödyntäviä siruja. Intel käyttää teknologiaa Pentium 4 - ja Xeon-prosessoreissaan.

Intel kuitenkin rauhoittelee toteamalla, että palvelimen pitää olla jo valmiiksi murrettu, jotta hyökkäystä voisi yrittää. Yhtiön mukaan ongelma ei rajoitu sen suorittimiin, vaan koskee kaikkia prosessoreja, jotka jakavat resursseja hypersäikeistyksen malliin.

Intel sanoo miettivänsä ratkaisua ongelmaan muun muassa Microsoftin ja Red Hatin kanssa. Yhtiö ei pidä aukkoa kriittisenä, mutta se tullaan korjaamaan Windowsin ja Linuxin tulevissa päivityksissä.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa