יום שני, מאי 16, 2005

הסכנה הגלומה ב- Hyper-Threading

טכנולוגיות HyperThreading הקיימת במעבדי אינטל פנטיום אקסטרים, פנטיום 4 ו-Xeon סובלת מפרצת אבטחה רצינית. כך טוען סטודנט שחקר את הנושא בחודשים האחרונים ואפילו יצר דוגמה להמחשת העקרון - Proof of Concept.

הסיכון הוא בעיקר לשרתים, מכיוון שהפירצה פועלת בסביבות מרובי משתמשים, כך שמשתמש ביתי יכול להיות רגוע.

הפירצה מאפשרת חשיפה של מידע מקומי, כולל גניבה של מפתח RSA אישי (שמשמש בדרך כלל לאבטחת מסחר אלקטרוני).

Hyper-Threading considered harmful