Intel Vows Meltdown, Hardware Spectre Correções Este Ano

A Intel colocará correções de hardware para as falhas de segurança Spectre e Meltdown na próxima geração de seus chips, disse o CEO Brian Krzanich em um blog da Intel ontem (15 de março).

"Nós redesenhamos as partes do processador para introduzir novos níveis de proteção por meio do particionamento que protegerá contra as Variantes 2 e 3" escreveu Krzanich, referindo-se a uma das falhas de Espectro e Meltdown, respectivamente. "Pense neste particionamento como 'paredes de proteção' adicionais entre os aplicativos e os níveis de privilégio do usuário para criar um obstáculo para os malfeitores."

A outra falha do Spectre, também conhecida como Variante 1, "continuará a ser tratada por meio de mitigações de software", disse Krzanich.

Ele acrescentou que "essas mudanças começarão com nossos processadores escaláveis Intel Xeon de próxima geração (codinome Cascade Lake), bem como os processadores Intel Core de 8ª geração com lançamento previsto para o segundo semestre de 2022-2023", o último dos quais presumivelmente se refere às CPUs Coffee Lake mais novas, usando a mesma arquitetura dos chipsets já existentes no mercado.

MAIS: Meltdown e Spectre: como proteger seu PC, Mac e telefone

Krzanich não especificou mais como as correções de hardware funcionariam, mas porque pelo menos alguns dos chips que estão sendo "consertados" não estão sendo radicalmente reprojetados, pode ser que essas atenuações ofereçam apenas uma solução parcial.

As falhas de Meltdown e Spectre são um subproduto da maneira como a maioria dos chips de computador convencionais, não apenas os da Intel, foram projetados nos últimos 20 anos. Alguns especialistas em design e segurança de chips argumentam que apenas um redesenho completo das arquiteturas de chips resolverá os problemas.

Nesse ínterim, a Intel vem lançando firmware, ou, no jargão da indústria, "microcódigo", para mitigar as falhas nos chips recentes. Krzanich disse que houve progresso nessa frente, apesar de alguns soluços.

"Já lançamos atualizações de microcódigo para 100 por cento dos produtos Intel lançados nos últimos cinco anos que exigem proteção contra vulnerabilidades de método de canal lateral descobertas pelo Google", escreveu ele.

Os pesquisadores do Google estavam entre vários grupos e indivíduos diferentes que encontraram independentemente as falhas de Meltdown e Spectre. A equipe do Google foi a primeira a divulgar oficialmente suas descobertas depois que o blog de tecnologia britânico The Register divulgou a história em 3 de janeiro de que os pesquisadores estavam trabalhando secretamente com fornecedores para consertar as falhas antes que o público soubesse delas.

Os fabricantes de computadores devem repassar essas atualizações de firmware para as pessoas que compraram seus PCs, mas alguns desses fabricantes demoraram a fazê-lo. A Microsoft interveio e publicou várias das correções online para que os usuários finais baixem e instalem diretamente.

Tem sido interessante observar a mudança na posição pública da Intel sobre a gravidade dos bugs Meltdown e Spectre, que a empresa inicialmente tentou minimizar em uma postagem de blog que, para crédito da Intel, não foi excluída.

O Register observou que a Intel "passou de alegar que esses bugs são exagerados e não são um problema, para admitir que eles são um problema, mas são fáceis de mitigar, para confessar que não são tão fáceis de mitigar, mas pelo menos não há efeitos nocivos, para admitindo que existem alguns efeitos nocivos, mas não é nada para se preocupar, para finalmente confirmar: os problemas são tão embaraçosos que redesenhamos nossos processadores para resolver os erros de design. "

A Intel criou um vídeo útil explicando os bugs Spectre e Meltdown e suas correções, que você pode assistir aqui.