Intel digugat karena sengaja menjual prosesor cacat

Menurut Tom's Guide , kerentanan tersebut dieksploitasi oleh instruksi AVX2 dan AVX-512 melalui serangan yang disebut Intel sebagai Gather Data Sampling (GDS). Informasi mengenai gugatan yang akan diajukan pertama kali muncul pada Agustus 2023. Kerentanan ini memengaruhi prosesor Intel dari generasi ke-6 (Skylake) hingga ke-11 (Rocket Lake), termasuk chip Xeon yang berbasis arsitektur yang sama, dan berpotensi memengaruhi miliaran prosesor.

Intel disebut-sebut mengetahui keberadaan kerentanan Downfall namun 'hanya diam saja'

Intel mengakui bahwa untuk beberapa beban kerja, penurunan kinerja setelah memasang patch bisa mencapai 50%. Serangkaian pengujian yang dilakukan segera setelah insiden ditemukan menunjukkan penurunan kinerja hingga 39%, dengan aplikasi yang sangat bergantung pada instruksi AVX2 dan AVX-512 menjadi yang paling terdampak.

Pada tahun 2018, ketika Downfall ditemukan, serangkaian situs berita melaporkan bahwa kerentanan Spectre dan Meltdown, yang menargetkan proses eksekusi spekulatif yang digunakan banyak prosesor modern untuk mempercepat kalkulasi, dipublikasikan secara luas. Hal ini mendorong para peneliti keamanan untuk mulai menyelidiki vektor serangan serupa. Pada Juni 2018, peneliti Alexander Yee melaporkan varian baru Spectre untuk prosesor Intel yang berfokus pada AVX dan AVX512. Informasi tersebut dirahasiakan selama dua bulan untuk memberi Intel kesempatan bertindak dan memperbaiki situasi.

Faktanya, menurut gugatan tersebut, Yee bukan satu-satunya yang memperingatkan Intel tentang kerentanan AVX. Lebih tepatnya, para penggugat mengatakan, "Pada musim panas 2018, ketika Intel bergulat dengan dampak dari Spectre dan Meltdown dan menjanjikan perbaikan perangkat keras untuk prosesor generasi mendatang, perusahaan menerima dua laporan kerentanan pihak ketiga terpisah yang mengidentifikasi beberapa kerentanan terkait AVX pada prosesornya." Para penggugat mencatat bahwa Intel mengakui telah membaca laporan-laporan ini.

Gugatan utama dalam dokumen pengadilan yang menuntut persidangan juri di Pengadilan Distrik AS di San Jose tidak berfokus pada keberadaan kerentanan Downfall atau penalti kinerja untuk patch tersebut, melainkan pada tindakan Intel yang "diam saja". Para penggugat menuduh bahwa perusahaan telah mengetahui kelemahan di balik Downfall sejak 2018, tetapi secara sadar telah menjual miliaran prosesor sejak gangguan tersebut ditemukan. Hal ini membuat konsumen memiliki dua pilihan (keduanya tidak dapat diterima): membeli prosesor yang rentan atau memasang patch yang merusak kinerja untuk melindunginya. Itulah sebabnya para penggugat menuntut kompensasi dari Intel.

Tautan sumber: https://thanhnien.vn/intel-bi-kien-vi-co-tinh-ban-bo-xu-ly-co-loi-185231111152148353.htm