Intel aangeklaagd voor opzettelijke verkoop van defecte processoren

Volgens Tom's Guide wordt de kwetsbaarheid uitgebuit door AVX2- en AVX-512-instructies via een aanval die Intel Gather Data Sampling (GDS) noemt. Informatie over de aanstaande rechtszaak verscheen voor het eerst in augustus 2023. De kwetsbaarheid treft Intel-processors van de 6e generatie (Skylake) tot en met de 11e generatie (Rocket Lake), inclusief Xeon-chips gebaseerd op dezelfde architectuur, en kan mogelijk miljarden processors treffen.

Intel zou op de hoogte zijn geweest van het bestaan ​​van de Downfall-kwetsbaarheid, maar 'erbij hebben gestaan ​​en toegekeken'

Intel gaf toe dat de prestatiedaling na installatie van de patch voor sommige workloads kan oplopen tot 50%. Een reeks tests die kort na de ontdekking van het incident werden uitgevoerd, toonde een prestatiedaling tot 39%, waarbij applicaties die sterk afhankelijk zijn van AVX2- en AVX-512-instructies het hardst werden getroffen.

In 2018, toen de Downfall-kwetsbaarheid werd ontdekt, meldden verschillende nieuwssites dat de Spectre- en Meltdown-kwetsbaarheden, die gericht waren op het speculatieve uitvoeringsproces dat veel moderne processors gebruiken om berekeningen te versnellen, breed waren uitgemeten. Dit bracht beveiligingsonderzoekers ertoe om soortgelijke aanvalsvectoren te onderzoeken. In juni 2018 meldde onderzoeker Alexander Yee een nieuwe variant van de Spectre-kwetsbaarheid voor Intel-processors, gericht op AVX en AVX512. Deze informatie werd twee maanden strikt vertrouwelijk gehouden om Intel de kans te geven actie te ondernemen om de situatie te verhelpen.

Volgens de aanklacht was Yee niet de enige die Intel waarschuwde voor de AVX-kwetsbaarheden. De eisers stellen specifiek: "In de zomer van 2018, toen Intel worstelde met de gevolgen van Spectre en Meltdown en hardwarereparaties beloofde voor toekomstige generaties processors, ontving het bedrijf twee afzonderlijke kwetsbaarheidsrapporten van derden waarin verschillende AVX-gerelateerde kwetsbaarheden voor zijn processors werden genoemd." De eisers merken op dat Intel erkende deze rapporten te hebben gelezen.

De belangrijkste klacht in de gerechtelijke documenten, die een juryrechtspraak eisen voor de Amerikaanse rechtbank in San Jose, richt zich niet op het bestaan ​​van de Downfall-kwetsbaarheid of de prestatiebeperking voor de patches, maar op de acties van Intel. De eisers beweren dat het bedrijf al sinds 2018 op de hoogte is van de kwetsbaarheid achter Downfall, maar willens en wetens miljarden processors heeft verkocht sinds de glitch werd ontdekt. ​​Dit laat gebruikers twee (beide onaanvaardbare) opties over: kwetsbare processors kopen of een prestatievernietigende patch installeren om ze te beschermen. Daarom eisen de eisers een schadevergoeding van Intel.

Bronlink: https://thanhnien.vn/intel-bi-kien-vi-co-tinh-ban-bo-xu-ly-co-loi-185231111152148353.htm