גלובס - עיתון העסקים של ישראלאתר נגיש

הסיוט של אינטל חוזר? התגלתה פירצת אבטחה חמורה חדשה

לטענת החוקרים הסיכונים של SSB נמוכים למרות השפעתו הרחבה על מגוון שבבים, של חברות אינטל, AMD ו-ARM

שבבים / צילום: שאטרסטוק
שבבים / צילום: שאטרסטוק

חוקרי אבטחה במיקרוסופט ובאלפבית, חברת-האם של גוגל, מצאו פגם אבטחה חדש שנקרא Speculative Store Bypass Variant 4) SSB) ומשפיע על מגוון שבבים, של חברות אינטל, AMD ו-ARM.

למרות השפעתו הרחבה, לטענת החוקרים הסיכונים של SSB נמוכים. הפגם החדש קשור לפירצות ספקטר ומלטדאון שהתגלו בינואר השנה, ועדכוני אבטחה ששוחררו מוקדם יותר השנה במטרה להגן על משתמשים מפניהן ככל הנראה יגנו עליהם גם מ-SSB. למרות זאת, מפתחי תוכנה ויצרניות שבבים מפתחים כעת גם עדכונים שיגנו על משתמשים מ-SSB באופן ממוקד.

לפי אינטל, אין הוכחה שהבאג החדש כבר נוצל ע"י האקרים. בנוסף, בדיקות שערכו בחברה הראו כי עדכוני אבטחה נגדו עשויים להשפיע על ביצועי מכשירים ולהאט אותם ב2-8 אחוזים. בשל הסיכון הנמוך לעומת ההאטה בביצועים, בהצהרה שפרסמה החברה נכתב כי ההגנות נגד הפירצה החדשה לא יופעלו באופן אוטומטי, אלא רק אם המשתמשים יבחרו להפעיל אותם.

פירצות מלטדאון וספקטר עשויות לאפשר להאקרים לגשת לדאטה של משתמשים שנמצא בשרתים ומכשירים שונים - מחשבים, טאבלטים וסמארטפונים. האקרים יכולים לנצל את הפירצות באמצעות ביצוע מניפולציה על טכניקה ששבבים מודרניים משתמשים בה כדי לייעל את פעילות המכשיר ולהגביר את מהירות עיבוד הדאטה. הטכניקה נקראת ביצוע ספקולטיבי (speculative execution) ובאמצעותה שבבים "מנחשים" באופן מושכל עם איזה דאטה לעבוד כדי למלא משימות, במקום לחכות עד שתהיה להם אינפורמציה מושלמת לגבי סוג הנתונים הנדרשים. פירצות האבטחה ספקטר, מלטדאון ו-SSB כולם מאפשרים לנצל פגמים בדרך בה המעבדים מגנים על הדאטה של המשתמש בזמן תהליך הביצוע הספקולטיבי, על-מנת לאסוף אותה.

כשספקטר ומלטדאון התגלו, חוקרים שיערו שיימצאו גרסאות נוספות שלהם בעתיד. במרץ מיקרוסופט אף הציעה פרס על סך רבע מיליון דולר למי שיספק מידע על סוגים חדשים של פירצות מסוג זה.

לפי ווירד, הגנה מלאה מהתקפות שמנצלות את תהליך הביצוע הספקולטיבי תושג רק כשייכנסו לשימוש מכשירים חדשים בהם יהיו שבבים מאובטחים יותר באופן מובנה. תהליך כזה ייקח שנים, ועד אז הרבה מכשירים יישארו חשופים להתקפות כאלה, שנחשבות לנישתיות יחסית, אך אפקטיביות. 

מחברת אינטל נמסר כי "וריאנט 4 ו-וריאנט 3 a הם נגזרות של שיטת ההתקפות על הערוץ הצדדי (side channel) שנחשפו בינואר על-ידי חוקרי פרוג'קט זירו של גוגל. ישנן מספר דרכים שבהן משתמשים ואנשי IT יכולים להגן על המערכות שלהם, כולל פתרונות מבוססות דפדפן שכבר זמינות. אינטל חוזרת על המלצתה לכל לקוחותיה לשמור על המערכות שלהם מעודכנות. מידע נוסף נמצא באתר אינטל".

עוד כתבות

שר הביטחון יואב גלנט ורה''מ בנימין נתניהו / צילום: מארק ישראל סלם - הג'רוזלם פוסט

מהתקציבים לישיבות ועד ללוחות הזמנים: סוגיית חוק הגיוס בדרך לתסבוכת משפטית

ההצבעה על נוסח חוק הגיוס החדש נדחתה למועד לא ידוע, ולמדינה נותר זמן קצר למסור לבג"ץ את עמדתה על העתירות שהוגשו בעניין ● מה יקרה אם לא תעבור החלטה עד סוף החודש, וכיצד יגיב בית המשפט? ● גלובס עושה סדר

אייל אלחיאני, מנכ''ל ומייסד טריא. / צילום: איל יצהר

רשות ניירות ערך מסתייגת מהטיפול של טריא בכמחצית מהכנסותיה

ההסתייגות של הרשות נובעת מ"אופן הטיפול החשבונאי" של חברת ההלוואות החברתיות בהכנסות שנבעו לה מקבוצות רכישה של נדל"ן ● מדובר בסכומים שמצטברים לכ־109 מיליון שקל ● היקף בקשות המשיכה מהפלטפורמה עמד אשתקד על 1.7 מיליארד שקל

נשק אמריקאי נוחת בישראל אחרי המתקפה ב־7 באוקטובר / צילום: ap, Lolita Baldor

אמברגו הנשק הקנדי על ישראל רק נכנס לתוקף, וכבר עומד בסימן שאלה

ברקע החלטת הפרלמנט הקנדי לעצור את היצוא הביטחוני לארץ, הודיע משרד החוץ במדינה כי חברות עם אישורים בתוקף, יוכלו להמשיך ● בשלהי 2023, זינק יצוא הנשק מקנדה לישראל

ראש הממשלה בנימין נתניהו / צילום: מארק ישראל סלם - הג'רוזלם פוסט

הבית הלבן בהודעה רשמית אחרי קרב הגרסאות: נתניהו אישר שתצא משלחת לוושינגטון

דובר צה"ל: ""במסגרת האימונים יתורגלו תקיפות מאסיביות וארוכות טווח" • גבר בן 38 נהרג מפגיעת רקטה במפעל בקריית שמונה, כמה נוספים נפצעו קל • נתניהו לסנטור ריק סקוט: "החלטת ארה"ב עודדה את חמאס. שלא יסמכו על הלחץ הזה - זה לא יעבוד"  • עדכונים שוטפים

מרוואן עיסא / צילום: מתוך הרשתות החברתיות

דובר צה"ל מאשר: חוסל מרוואן עיסא, סגנו של מוחמד דף

כ-50 רקטות שוגרו לעבר יישובי הצפון, אזעקות הופעלו בקצרין ובגליל העליון • טילים שוגרו מלבנון ליחידת הבקרה האווירית במירון, צה"ל: לא נגרם נזק • פצמ"ר פגע ביקב במושב אביבים שבגליל העליון, שריפה פרצה במקום • הנשיא הרצוג: "עלינו להביא את סינוואר - חי או מת" • עדכונים בולטים

הכישלון הכפול של אלקטרה צריכה בתחום המזון / עיצוב: טלי בוגדנובסקי, צילומים: ישראל הדרי, שירה ספיר, גלית חתן

ההבטחה הכפולה התנפצה: המספרים מאחורי הכישלון של סבן אילבן וקרפור

עד לפני שנתיים אלקטרה צריכה נראתה כמו הבטחה גדולה בתחום קמעונאות המזון עם שתי השקות גדולות שעמדו לפתחה: סבן אילבן וקרפור ● אבל דוחות החברה חושפים: הרשתות הבינלאומיות צוברות הפסדים של עשרות ואף מאות מיליוני שקלים, וסבן אילבן אף עשויה להיסגר ● וגם: התיאבון שפגע באחים זלקינד

חנן מור, מנכ''ל קבוצת חנן מור / צילום: איל יצהר

הנושים זעמו, וחנן מור ידולל ל-1% ממניות קבוצת הנדל"ן שהקים

לפי הסדר החוב המתגבש, חנן מור יחזיק כ-1% ממניות החברה ● במקביל, יוקצה לנושי החברה, בעיקר בנקים וגופים מוסדיים, מניות שיהוו כ-96% מהון החברה

וול סטריט / צילום: Unsplash, Roberto Júnior

וול סטריט ננעלה בירידות קטנות; מחירי הקקאו בשיא כל הזמנים, "הרע עוד לפנינו"

נאסד"ק ירד ב-0.4% ● ביומה הראשון למסחר, הרשת החברתית של טראמפ זינקה בכ-16% ● רדיט זינקה ב-10%, טסלה בכ-3%, UPS מהשילה 8% ● בעקבות הסכם הפצה עם מקדונלד'ס, יצרנית הדונטס, קריספי קרים זינקה ב-40% ● ויקינג תרפיוטיקס עלתה בכ-16% לאחר שדיווחה על תוצאות טובות בניסוי לתרופת הרזייה

נילי גולדפיין, ג'ודי (יהודית) אפרימי, ולימור שאקו בכנס משאבי האנוש / צילום: רמי זרנגר

הכלים שכל מנהל משאבי אנוש צריך לאמץ בעקבות המלחמה

הטראומה הקולקטיבית הציבה אתגרים חדשים בפני עולם העבודה הישראלי, בהיקפים עצומים ● הפתרונות להתמודדות עמדו בלב כנס שערכה השבוע ישראכרט לסמנכ"לי משאבי אנוש ● ישראל מתגייסת

עופרה שטראוס / צילום: יונתן בלום

ילדיו של מיכאל שטראוס מוכרים מניות של החברה ב-327 מיליון שקל

שלושת ילדיו של מיכאל שטראוס, עפרה (יו"ר החברה), עדי ועירית, מוכרים כ-4% ממניות החברה ● המכירה מגיעה לאחר שביולי אשתקד רכשו 24% מהקבוצה מילדיה של רעיה שטראוס בן דרור, אחותו של מיכאל

אורי וטרמן, מנכ''ל שופרסל / צילום: יונתן בלום

רגע לפני הפרידה משופרסל: וטרמן ואברכהן מציגים דוחות טובים ורווח שיא

הכנסות שופרסל בשנת 2023 הסתכמו בכ-15.2 מיליארד שקל - גידול של כ-3.6% לעומת 2022 ● הרווח הנקי ברבעון הרביעי הסתכם ב-133 מיליון שקל - שיא רבעוני עבור החברה ● לצד הגידול בהכנסות: חיתוך בהוצאות וצמיחה ברווח התפעולי של רשת הפארם Be ● הקבוצה בוחנת דרכים למכור את החזקותיה בארנק הדיגיטלי פייבוקס

שאול גולדשטיין מנכ''ל חברת נגה - ניהול מערכת החשמל / צילום: ענבל מרמרי

הקץ להפסקות חשמל? זה הפתרון של המדינה

חברת נגה העבירה את תוכניתה לאגירת כ-2,500 מגה־וואט במתקנים ברחבי הארץ ● המהלך מאפשר לשמור הספק שלא נצרך ולהזרימו בעת הצורך

שר האוצר בצלאל סמוטריץ' / צילום: נועם מושקוביץ, דוברות הכנסת

עובדים שהוצאו לחל"ת בענף התיירות עומדים להישאר ללא דמי אבטלה

במשרד האוצר הניחו שאין צורך בקביעת מודל חל"ת ארוך־טווח וסברו כי המלחמה תסתיים לפני שהעובדים ימצו את ימי האבטלה והחופשה שצברו ● כעת, עסקים רבים טרם התאוששו, כשהמצוקה הגדולה היא בענף התיירות

בנייה חדשה בירושלים / צילום: Shutterstock

תל אביב מול ירושלים: הגרפים שמראים איפה שוק הנדל"ן צומח יותר

לפי נתוני הלמ"ס, אחת משש דירות שהחלה בנייתן אשתקד נמצאה בערים תל אביב או ירושלים, כשבאחרונה מדובר בהיקף שיא של 2.5% מהדירות הקיימות ● אבל כשברקע מגמת ההאטה הכללית, תל אביב הידרדרה למקום חמישי במספר העסקאות, בעוד שירושלים מובילה בבטחה

חרדים בלשכת הגיוס / צילום: מיטב ודובר צה''ל

שעות של הכרעה במשבר חוק הגיוס: יהדות התורה איימה לפרוש מהממשלה

יממה לפני המועד האחרון בהחלט שבו אמורה הממשלה לגבש מתווה גיוס חדש לציבור החרדי, התייעצויות רבות – אבל בלי הסכמות • מסתמן: הממשלה תבקש הארכה של 10 ימים נוספים מבג"ץ • יהדות התורה איימה: אם ההחלטה תעבור כפי שהיא - נפרוש מהממשלה

הכפר פטריצ'ה באיטליה. ראש העיר מנסה למכור בתים באירו / צילום: Shutterstock

באיטליה מנסים למכור בתים באירו אחד. אז למה זה לא עובד?

ראשי עיירות קטנות באיטליה, שהתרוקנו מתושבים בשל מגמת עיור ארוכת־שנים, מציעים בתים למכירה באירו אחד בלבד, כאשר עלות השיפוץ מוטלת על הקונה ● התקשורת האמריקאית רווייה בסיפורים על בתים עתיקים שעברו שיפוץ והפכו לבתי נופש משפחתיים, אך בפועל, עסקי "הבתים באירו" עומדים בפני חסמים רבים

מה חדש בדוחות / אילוסטרציה: טלי בוגדנובסקי, חומרים: shutterstock

החברה שביטלה עסקת רכישת דירות ב־97 מיליון שקל והשיא של רפאל

מדור חדש של גלובס יביא את הסיפורים של עונת הדוחות בבורסת ת"א שאולי פספסתם ● והפעם: רפאל מסכמת שנה עם שיא בהכנסות ובצבר ההזמנות, הרווח של מיטרוניקס בירידה ומשק אנרגיה עברה לרווח של 1.6 מיליון שקל בזכות פרויקט יכיני, אזורים Living ביטלה רכישת 48 דירות בפרויקט בבני ברק וחברת הביטוח איילון עברה לרווח ● מדור חדש

מפגינים פרו־פלסטינים בלונדון, בינואר / צילום: Reuters, SOPA Images

הבטחות לחוד ומציאות לחוד: כך בריטניה הפנתה גב לישראל במלחמה בעזה

הצבעת בריטניה השבוע במועצת הביטחון בעד הפסקת אש מיידית בעזה הביאה לשיא את תהליך השחיקה בעמדות פרו־ישראליות במדינה ● מה קרה להבטחות הבריטים על "תמיכה לא־מוגבלת" בישראל אחרי ה־7 באוקטובר, וכיצד הן התחלפו באיומים באמברגו נשק ובגינויים?

אורן מונטל, מנהל תחום השקעות כספי העמיתים במנורה מבטחים / צילום: רמי זרנגר

המלצות ההשקעה של הבכיר ממנורה מבטחים, ואיך הן קשורות לביידן

אורן מונטל ממנורה מבטחים חזר להשקיע בת"א "בזכות נאום ה-'Don't' של הנשיא ביידן", וגם לאחר הראלי אחרון הוא ממשיך להשקיע בבורסה המקומית, "אבל בהדרגה, כי היא כבר לא כל-כך זולה" ● בשוק האמריקאי הוא מזהיר ממניות טכנולוגיה "שהפכו מאוד יקרות"

מטולה בחודש האחרון / צילום: Reuters, Raphael Gotheil

הצפון בוער, היישובים ריקים והממשלה "מנותקת קשר"

ראשי הרשויות בצפון דוחפים כבר זמן רב להקמת מנהלת מסודרת, בדומה למנהלת "תקומה" בעוטף עזה - אך גורמים המעורים בנושא אומרים: "זה לא על הפרק" ● בינתיים המלחמה נמשכת, והמציאות בצפון בלתי אפשרית