Intel claimt impact van grote CPU-bug niet significant voor 'gemiddelde gebruiker'

Groot nieuws over de Intel-, AMD- en ARM-CPU-kwetsbaarheden heeft de technische wereld deze week op zijn kop gezet. Het begon met rapporten over Intel's processors die werden geplaagd door een ernstige bug die door hackers kon worden uitgebuit om toegang te krijgen tot low-level kernelgeheugen, waardoor ze de inhoud van beschermd geheugen konden lezen. De oplossing die nu wordt toegepast, zal zeker alle pc's en Macs die Intel CPU's gebruiken, vertragen.

Intel heeft nu een officieel antwoord gegeven op de berichten dat zijn CPU's kwetsbaar zijn voor dergelijke aanvallen, en heeft dat onthuld de nadelige gevolgen zouden niet significant moeten zijn voor de gemiddelde computergebruiker. 

Intel en andere technologiebedrijven zijn op de hoogte gebracht van nieuw beveiligingsonderzoek waarin softwareanalysemethoden worden beschreven die, wanneer ze voor kwaadwillende doeleinden worden gebruikt, mogelijk op onjuiste wijze gevoelige gegevens verzamelen van computerapparatuur die werken zoals ze zijn ontworpen. Intel is van mening dat deze exploits niet het potentieel hebben om gegevens te corrumperen, wijzigen of verwijderen

Hoewel Intel aan de ene kant beweert dat de 'exploits' niet het potentieel hebben om gegevens te corrumperen, wijzigen of verwijderen, heeft het bedrijf ook snel software-updates geïmplementeerd als risicobeperkende maatregel, wat een duidelijk teken is dat het probleem is ernstiger dan het bedrijf zou willen toegeven.

Bovendien, in een poging om bezorgde gebruikers te verzekeren dat Intel achter hen staat, beweert het bedrijf van wel werken met bedrijven als AMD en ARM om het probleem op te lossen op branchebrede schaal.

Terwijl eerdere rapporten erop wezen dat Intel CPU's het enige kwetsbare onderdeel zijn, geeft de aankondiging van vandaag van Google Project Zero precies aan welke apparaten worden bedreigd.

Intel's officiële reactie stelt verder dat elke vorm van prestatievertraging waarschijnlijk zal zijn voor werkbelastingafhankelijke taken en een gemiddelde computergebruiker zal de prestatiedaling niet kunnen detecteren.

Maar de verzekering van de chipmaker komt niet overeen met andere rapporten die het tegenovergestelde suggereren. Aangenomen wordt dat de oplossing voor de bug ervoor zorgt dat de CPU constant zijn cache van TLB's (Translation Lookaside Buffer) doorspoelt, die een cruciale rol spelen bij het toestaan ​​dat een processor snel toegang krijgt tot het gebruikersgeheugen. Een vertraging van de CPU-prestaties is onvermijdelijk bij afwezigheid, denken experts, maar de omvang kan variëren afhankelijk van het gebruiksscenario.

Intel heeft beloofd volgende week meer details over de exploit vrij te geven, nadat de nodige herstelupdates op grotere schaal zijn uitgerold.