Intel menyaman kerana menjual pemproses yang rosak dengan sengaja

Menurut Panduan Tom , kelemahan itu dieksploitasi oleh arahan AVX2 dan AVX-512 melalui serangan Intel memanggil Gather Data Sampling (GDS). Maklumat tentang tuntutan mahkamah yang akan datang mula-mula muncul pada Ogos 2023. Kerentanan mempengaruhi pemproses Intel daripada generasi ke-6 (Skylake) hingga ke-11 (Rocket Lake), termasuk cip Xeon berdasarkan seni bina yang sama, yang berpotensi menjejaskan berbilion-bilion pemproses.

Intel dikatakan tahu tentang kewujudan kelemahan Downfall tetapi 'berdiri dan memerhati'

Intel mengakui bahawa untuk beberapa beban kerja, penurunan prestasi selepas memasang tampalan boleh setinggi 50%. Satu siri ujian yang dijalankan sejurus selepas insiden itu ditemui menunjukkan penurunan prestasi sehingga 39%, dengan aplikasi yang sangat bergantung pada arahan AVX2 dan AVX-512 paling teruk terjejas.

Pada tahun 2018, apabila kelemahan Downfall ditemui, satu siri tapak berita melaporkan bahawa kelemahan Spectre dan Meltdown, yang menyasarkan proses pelaksanaan spekulatif yang digunakan oleh banyak pemproses moden untuk mempercepatkan pengiraan, telah dipublikasikan secara meluas. Ini menyebabkan penyelidik keselamatan mula melihat ke dalam vektor serangan yang serupa. Pada Jun 2018, penyelidik Alexander Yee melaporkan varian baharu kelemahan Spectre untuk pemproses Intel yang memfokuskan pada AVX dan AVX512. Maklumat ini dirahsiakan selama dua bulan untuk memberi peluang kepada Intel bertindak untuk membetulkan keadaan.

Malah, menurut tuntutan mahkamah, Yee bukan satu-satunya yang memberi amaran kepada Intel tentang kelemahan AVX. Secara khusus, plaintif berkata: "Pada musim panas 2018, ketika Intel bergelut dengan kejatuhan daripada Spectre dan Meltdown dan menjanjikan pembaikan perkakasan untuk pemproses generasi akan datang, syarikat itu menerima dua laporan kelemahan pihak ketiga berasingan yang menyebut beberapa kelemahan berkaitan AVX untuk pemprosesnya." Plaintif ambil perhatian bahawa Intel mengakui membaca laporan ini.

Aduan utama dalam dokumen mahkamah yang menuntut perbicaraan juri di Mahkamah Daerah A.S. di San Jose, tidak memfokuskan pada kewujudan kerentanan Kejatuhan atau penalti prestasi untuk tampung, tetapi pada tindakan Intel. Plaintif mendakwa bahawa syarikat itu telah mengetahui tentang kelemahan di sebalik Downfall sejak 2018, tetapi telah menjual berbilion pemproses secara sedar sejak gangguan itu ditemui. Ini memberi pengguna dua pilihan (kedua-duanya tidak boleh diterima): beli pemproses yang terdedah atau pasang tampung yang memusnahkan prestasi untuk melindunginya. Itulah sebabnya plaintif meminta pampasan Intel.

Pautan sumber: https://thanhnien.vn/intel-bi-kien-vi-co-tinh-ban-bo-xu-ly-co-loi-185231111152148353.htm