חשיפת פגיעות שבב אינטל בסגנון Spectre מתעכבת, תיקונים לא צפויים עד אוגוסט

שחרור התיקונים לתיקון פגמים חדשים בסגנון Spectre בעיצובי המעבדים של אינטל מתעכב לכאורה בשבועיים נוספים עד סוף מאי, אך דיווח מצביע על כך שאינטל רוצה לדחוף את המהדורה אחורה עוד יותר ליולי בזמן שהיא פועלת לסיים את העדכונים הנדרשים.

אינטל נועדה בעבר למעבדים שהושפעו מקבוצת הפגמים החדשה, ששמה לא רשמיספקטר NG, שיתוקן על ידי תיקונים החל מה-7 במאי, במקביל לפרטים על נקודות התורפה עצמן נחשפים לציבור. לְפִימקורותשֶׁלHeise.de, אינטל מתכננת כעת מהדורה מתואמת ב-21 במאי, שבועיים מאוחר יותר מהמתוכנן.

הדו"ח טוען שהשחרור בסופו של דבר של תיקונים והגילויים לא מתוקנים, מכיוון שלטענת אינטל ביקשה הארכה נוספת לעיכוב. אם תינתן, הארכה נוספת לכאורה עשויה להסתיים בפרטי הפגמים, וחלק מהטלאים ישוחררו ב-10 ביולי.

חוקרי אבטחה בדרך כלל מודיעים ליצרנים על הפגם לאחר אישורם, ומעניקים לחברה פרק זמן למצוא פתרון לפני פרסום הממצאים שלהם, בדרך כלל 90 יום לאחר מכן. אמנם ניתן לבקש עיכובים, אך הם לא תמיד מתקבלים על ידי צוותי המחקר, אשר עשויים לבחור לשמור על לוח הזמנים המקורי שלהם אם הוא סבור שכבר חלף מספיק זמן כדי ליצור ולהפיץ תיקון.

בשבוע שעבר דווח כי נמצאו שמונה פגמי אבטחה חדשים במעבדים של אינטל, כולם נגרמו מאותה בעיה הקשורה לעיצוב, וכל אחד מהם דורש תיקונים משלו. נקבעו שני גלים של תיקונים, החל מאצווה אחת שפורסמה במאי ואחריה גל שני המכסה את הפגיעויות החמורות יותר באוגוסט.

מתוך שמונה נקודות התורפה, אינטל כנראה סיווגה ארבע כ"סיכון גבוה" בעוד ארבע האחרות הן "סיכון בינוני". בעוד ששבע נחשבות לפגיעויות דומות לאלו שנמצאו ב-Spectre, השמיני נחשבת לחריגה בשל היכולת לנצל מכונה וירטואלית כדי לתקוף מערכת מארחת, מה שהופך אותה לפגיעה פוטנציאלית בשירותים מבוססי ענן.

נאמר כי הפגיעויות משפיעות על כל מעבדי Core i ונגזרות Xeon מאז 2010, כמו גם על מעבדי Atom, Pentium ו- Celeron שיוצרו מאז 2013. מכיוון ששבבי אינטל משמשים בטווחי מוצרי Mac, סביר מאוד להניח שאפל מושפעת מה- פגמים, או שכבר הוציא או עובד באופן פעיל על תיקונים עבור macOS.

בשבוע שעבר, אינטל הנפיקה אהַצהָרָהלפני החשיפה הפוטנציאלית, המאשר למעשה את קיומם של נקודות התורפה. החברה אומרת שהיא עובדת באופן שגרתי עם גורמים אחרים כדי "להבין ולהפחית את כל הבעיות שמזוהות", שהיא מאמינה מאוד ב"ערך של חשיפה מתואמת", ומזכירה למשתמשים לשמור על המערכות שלהם מעודכנות.

נחשף בינואר, ההתמוטטות וספקטרפגמי שבבים במעבדים מבוססי אינטל ו-ARM אפשרו יצירת מספר ניצולים במערכות המשתמשות ברכיבים.הכל Mac ו-iOSהתגלה כי המכשירים מושפעים מהבעיה, אך אפל הודיעה בזמנו שהיא כבר פרסמה אמצעי מניעה עבור גרסאות מערכת ההפעלה הנוכחיות, ועבדה לפיתוח תיקונים אחרים.

בחודשים הבאים, אינטל הפכה לנושא של אמספר תביעות משפטיותעל פגמי העיצוב, לרבות השפעתם על מחיר מניית אינטל, והאשמות כי המנכ"ל בריאן קרזאניץ' מכר לכאורה מניות בשווי מיליוני דולרים לאחר שנודע לאינטל על נקודות התורפה, אך לפני שנחשפו בפומבי.

אינטל ספגה גם ביקורת על כך שלא הודיעהפקידי אבטחת סייבר בארה"בשל הפגמים עד לאחר שנודע לציבור על קיומם.