גלובס - עיתון העסקים של ישראלאתר נגיש

הסיוט של אינטל חוזר? התגלתה פירצת אבטחה חמורה חדשה

לטענת החוקרים הסיכונים של SSB נמוכים למרות השפעתו הרחבה על מגוון שבבים, של חברות אינטל, AMD ו-ARM

שבבים / צילום: שאטרסטוק
שבבים / צילום: שאטרסטוק

חוקרי אבטחה במיקרוסופט ובאלפבית, חברת-האם של גוגל, מצאו פגם אבטחה חדש שנקרא Speculative Store Bypass Variant 4) SSB) ומשפיע על מגוון שבבים, של חברות אינטל, AMD ו-ARM.

למרות השפעתו הרחבה, לטענת החוקרים הסיכונים של SSB נמוכים. הפגם החדש קשור לפירצות ספקטר ומלטדאון שהתגלו בינואר השנה, ועדכוני אבטחה ששוחררו מוקדם יותר השנה במטרה להגן על משתמשים מפניהן ככל הנראה יגנו עליהם גם מ-SSB. למרות זאת, מפתחי תוכנה ויצרניות שבבים מפתחים כעת גם עדכונים שיגנו על משתמשים מ-SSB באופן ממוקד.

לפי אינטל, אין הוכחה שהבאג החדש כבר נוצל ע"י האקרים. בנוסף, בדיקות שערכו בחברה הראו כי עדכוני אבטחה נגדו עשויים להשפיע על ביצועי מכשירים ולהאט אותם ב2-8 אחוזים. בשל הסיכון הנמוך לעומת ההאטה בביצועים, בהצהרה שפרסמה החברה נכתב כי ההגנות נגד הפירצה החדשה לא יופעלו באופן אוטומטי, אלא רק אם המשתמשים יבחרו להפעיל אותם.

פירצות מלטדאון וספקטר עשויות לאפשר להאקרים לגשת לדאטה של משתמשים שנמצא בשרתים ומכשירים שונים - מחשבים, טאבלטים וסמארטפונים. האקרים יכולים לנצל את הפירצות באמצעות ביצוע מניפולציה על טכניקה ששבבים מודרניים משתמשים בה כדי לייעל את פעילות המכשיר ולהגביר את מהירות עיבוד הדאטה. הטכניקה נקראת ביצוע ספקולטיבי (speculative execution) ובאמצעותה שבבים "מנחשים" באופן מושכל עם איזה דאטה לעבוד כדי למלא משימות, במקום לחכות עד שתהיה להם אינפורמציה מושלמת לגבי סוג הנתונים הנדרשים. פירצות האבטחה ספקטר, מלטדאון ו-SSB כולם מאפשרים לנצל פגמים בדרך בה המעבדים מגנים על הדאטה של המשתמש בזמן תהליך הביצוע הספקולטיבי, על-מנת לאסוף אותה.

כשספקטר ומלטדאון התגלו, חוקרים שיערו שיימצאו גרסאות נוספות שלהם בעתיד. במרץ מיקרוסופט אף הציעה פרס על סך רבע מיליון דולר למי שיספק מידע על סוגים חדשים של פירצות מסוג זה.

לפי ווירד, הגנה מלאה מהתקפות שמנצלות את תהליך הביצוע הספקולטיבי תושג רק כשייכנסו לשימוש מכשירים חדשים בהם יהיו שבבים מאובטחים יותר באופן מובנה. תהליך כזה ייקח שנים, ועד אז הרבה מכשירים יישארו חשופים להתקפות כאלה, שנחשבות לנישתיות יחסית, אך אפקטיביות. 

מחברת אינטל נמסר כי "וריאנט 4 ו-וריאנט 3 a הם נגזרות של שיטת ההתקפות על הערוץ הצדדי (side channel) שנחשפו בינואר על-ידי חוקרי פרוג'קט זירו של גוגל. ישנן מספר דרכים שבהן משתמשים ואנשי IT יכולים להגן על המערכות שלהם, כולל פתרונות מבוססות דפדפן שכבר זמינות. אינטל חוזרת על המלצתה לכל לקוחותיה לשמור על המערכות שלהם מעודכנות. מידע נוסף נמצא באתר אינטל".

עוד כתבות

אסף גולדברג, מנכ''ל סלייס עד לאחרונה / איור: גיל ג'יבלי

בדיקת אי הסדרים בעיצומה, אז איך זה שאפשר להפקיד חיסכון לכל ילד בסלייס

רשות שוק ההון מצאה לאחרונה אי סדרים חמורים בהתנהלותו של בית ההשקעות סלייס ● למרות זאת, באתר הביטוח הלאומי סלייס מוצגת כאפשרות להפקדת כספים בתוכנית "חיסכון לכל ילד" ● עד תחילת מאי לא ניתן יהיה למשוך כספים מקופות סלייס, אך הרגולטור לא מודאג

חנן מור, מנכ''ל קבוצת חנן מור / צילום: איל יצהר

הנושים זעמו, וחנן מור ידולל ל-1% ממניות קבוצת הנדל"ן שהקים

לפי הסדר החוב המתגבש, חנן מור יחזיק כ-1% ממניות החברה ● במקביל, יוקצה לנושי החברה, בעיקר בנקים וגופים מוסדיים, מניות שיהוו כ-96% מהון החברה

דוד פתאל / צילום: איל יצהר

לאחר שלוש שנים של הפסד, אירופה עזרה לדוד פתאל לחזור להרוויח

עם סיומה של השנה הסתכמו הכנסותיה של פתאל ב-6.93 מיליארד שקל, עלייה חדה של 26.6% ביחס לשנה שקדמה לה ● בשורה התחתונה רשמה פתאל רווח נקי של 45.2 מיליון שקל ● הסיבות לעלייה: שיפור בשיעורי התפוסה במלונות הרשת, עלייה במחיר של חדר ממוצע למתארחים ושיפור בשערי החליפין

דם אברמוב בקמפיין בנק הפועלים / צילום: צילום מסך

בלי אסקפיזם ועם לוחם בשיקום, הפרסומת של בנק הפועלים היא הזכורה ביותר

פרסומת הבנק, שבה מככב הלוחם הפצוע אדם אברמוב, היא גם המושקעת ביותר עם כ–1.6 מיליון שקל ● מדירוג הזכורות והאהובות של גלובס וגיאוקרטוגרפיה עולה כי השבוע התברגו שתי פרסומות חדשות: מנורה מבטחים וטאצ' ● הפרסומת של ביטוח 9 היא האהודה ביותר גם השבוע

המדינה החדשה שמצטרפת להליך נגד ישראל בהאג

גלובס מגיש מדי יום סקירה קצרה של ידיעות מעניינות מהתקשורת העולמית על ישראל במלחמה • והפעם: רוב האמריקאים מתנגדים להמשך המלחמה, הממשלה הצרפתית מצהירה שלא סיפקה נשק לישראל מאז ה-7 באוקטובר, ואירלנד מצטרפת לתביעה נגד ישראל בהאג ● כותרות העיתונים בעולם 

מבצע לתשלום חלקי על דירה על הנייר / צילום: דרור מרמור

מספר הדירות שנרכשות רק עולה, אז למה נתוני המשכנתאות נמוכים?

נתוני המשכנתאות החדשות שניטלו ממשיכים לדשדש כבר כמה חודשים, למרות העלייה ברכישת דירות ● האם מבצעי הקבלנים המאפשרים לשלם רק 10% בתשלום הראשון ואת היתר במסירה, יתבטאו במשכנתאות בעוד שנתיים־שלוש?

חיילים צרפתים מפטרלים בפריז / צילום: Reuters, Benoit Tessier

באירופה מתכוננים לאירוויזיון ואולימפיאדה תחת חשש כבד מחטיפות ופיגועים

אירוויזיון במאלמו, אליפות היורו בגרמניה ואולימפיאדה בפריז: שורת האירועים ההמוניים באירופה הקיץ, במקביל למלחמה בעזה והסיכון הגבוה לטרור איסלמי, מעלים את הכוננות בה לשיאים חדשים ● האמצעים שעל הפרק: שימוש ברחפנים והחזרת הנוכחות המשטרתית בגבולות

בורסת תל אביב / צילום: שלומי יוסף

בורסת ת"א ננעלה ביציבות; אלקטריאון זינקה ב-18%, ישראכרט ב-8%

אל על השלימה גיוס של 100 מיליון דולר, המנייה עולה ב-4% ● הבורסה בת"א מסכמת רבעון ראשון בעליות נאות במדדים המובילים ● לאומי על הדולר המתחזק: "מציע למשקיעים הצעה שאי אפשר לסרב לה" ● באופנהיימר צופים "רוח גבית לשוק המניות האמריקאי לפחות עד שנת 2025"

צילום: ap, AP23024601572019_e5rllq

וול סטריט סגרה את הרבעון הראשון הטוב ביותר מאז 2019; מדד S&P 500 שבר שיא חדש

שיא חדש גם לדאו ג'ונס ● סיכום הרבעון הראשון באירופה: השווקים עלו בכ-7% ● בלומברג: "שוק הקקאו קורס", וולס פארגו: "עליית המחיר תגולגל אל הצרכנים" ● מייסד בורסת הקריפטו FTX נידון ל-25 שנות מאסר ● הצמיחה בארה"ב עמדה על 3.4%, יותר מהצפוי ● ג'יי.פי מורגן: "אתם לא תדעו כשהירידות יגיעו" ● מחר "יום שישי הטוב" אין מסחר בוול סטריט ובמדינות רבות אחרות

קרן כהן חזון, מנכ''לית ובעלת השליטה בתורפז / צילום: ששון משה

תורפז רוכשת יצרני חומרי טעם בלגית-גרמנית תמורת 48 מיליון דולר

תורפז צפויה לרכוש את קבוצת קלאריס & ווילך באמצעות חברת הבת שלה - פיט ● החברה מייצרת חומרי הגלם היחודיים לתחום הבשר והאפייה ומחזור המכירות שלה הסתכם ב-35.1 מיליון דולר ב-2023

מרכז תל אביב / צילום: טלי בוגדנובסקי

בעל דירה סירב לחתום על פרויקט תמ"א וזכה ב־320 אלף שקל נוספים

בעל דירה בפרויקט תמ"א 38 בת"א, שהוא גם בעלים של חלק מהחצר, ביקש פיצוי של 1.2 מיליון שקל ● המפקחת על המקרקעין קבעה בהסכמת הצדדים כי אכן מגיע לו פיצוי תמורת חתימתו

אסדת קידוח ''לוויתן'' / צילום: אלבטרוס

במשרד האנרגיה בוחנים: הקמת מתקן להנזלת גז בהשקעה של 7 מיליארד דולר

חלק משמעותי מיצוא הגז של ישראל תלוי היום במצרים, ומתקן הנזלה יאפשר יצוא לרחבי העולם כדי לבזר את הסיכונים ● מי יממן את עלויות ההקמה האדירות?

ביתן של קבוצת צ'אנגן בתערוכת מכוניות בסין / צילום: ap, Ng Han Guan

קבוצת הרכב השלישית בגודלה בסין בדרך לישראל

משלחת בכירה של צ'אנגן (Changan) סינית נערכת לייצא לישראל, הכניסה של החברה לישראל היא חלק ממהלך ההתרחבות הגלובלית שעליו הכריזה השנה ● מרצדס E קלאס והקרוסאובר של פורד: הדגמים החשמליים שבדרך ● השבוע בענף הרכב

מה חדש בדוחות / אילוסטרציה: טלי בוגדנובסקי, חומרים: shutterstock

כלל: רווח של 305 מיליון שקל ב-2023, השפעת רכישת מקס עוד קטנה

מדור חדש של גלובס יביא את הסיפורים של עונת הדוחות בבורסת ת"א שאולי פספסתם ● והפעם: אימקו מסכמת את 2023 עם רווח כ-6.2 מיליון שקל לאחר שרשמה הפסד בתקופה המקבילה, כלל הציגה דוח רבעוני חזק, אך טרם רשמה רווח משמעותי מרכישת חברת כרטיסי האשראי מקס והרווח הנקי של מור השקעות זינק בכ-60% ● מדור חדש

עינת גנון / צילום: בר שניר

פרויקט הענק מתעכב: עוד פרישה מהמרוץ לניהול רשות המטרו

עינת גנון, סמנכ"לית הרשות להתחדשות עירונית, הודיעה על פרישה מהמרוץ לניהול רשות המטרו, לאחר שלאחרונה גם צחי דוד, סגן הממונה על התקציבים באוצר לשעבר, הסיר את מועמדותו לתפקיד ● כעת נותר מועמד אחד לבחירה, והמכרז עומד בפני ביטול

מנכ''ל האוצר שלומי הייזלר בוועידת מרכז הנדל''ן באילת / צילום: נאו מדיה

מנכ"ל האוצר נגד מנהל רשות המסים: "מס דירה שלישית ירחיק משקיעים משוק הנדל"ן"

לפי מנכ"ל האוצר, שלומי הייזלר, החזרת "מס דירה שלישית" כבר בתקציב הקרוב לא נמצאת על הפרק ● על הביקורת שהעביר ינקי קוינט בכנס התשתיות של גלובס בשבוע שעבר, הוא עונה: "אמירות חמורות ואין בהן דבר וחצי דבר. באוצר יש אנשים מופלאים" ● וזו התוכנית שלו למלא את קופת המדינה, נוכח הגירעון המחמיר

מנכ''ל NICE, ברק עילם / צילום: CRC Media

מלך השכר של ת"א: המנכ"ל שהרוויח כ-90 מיליון שקל ב-2023

עיקר התגמול של מנכ"ל נייס ברק עילם – הוני ● במשך שנותיו כמנכ"ל נייס צבר תגמולים בהיקף של כ-460 מיליון שקל לפי שער החליפין הנוכחי ● שכר של כ-17 מיליון שקל למנכ"ל אלביט אשתקד

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

ביתן אינטל בגרמניה / צילום: Shutterstock

אינטל תכננה להשקיע 86 מיליארד דולר באירופה. סטארט־אפ קטן מקשה עליה

קרב פטנטים שחברת שבבים קטנה מנהלת נגד אינטל בגרמניה עשוי לחבל בתוכניות של הענקית באירופה כולה ● ניצחון משמעותי לתביעה נרשם החודש, עם הוצאת צו מניעה זמני נגד מכירת כמה מעבדים של אינטל ● השאלה הגדולה: האם ייפתחו משפטים דומים ביבשת?

חרדים בלשכת הגיוס / צילום: מיטב ודובר צה''ל

בג"ץ: לעצור תשלומים לישיבות שתלמידיהן לא מתגייסים החל מה-1 באפריל

בג"ץ הוציא את צו הביניים בשל היעדר מקור חוקי להעברת התשלומים ● וכעת, מיום שני הקרוב יופסק התקצוב לתלמידי ישיבות שחייבים בגיוס ● השופטים אימצו עמדה מחמירה מזו של היועמ"שית ● התנועה לאיכות השלטון: "צו הביניים הזה מהווה צעד תקדימי בדרך לשוויון, וציבור המשרתים מודה לבית המשפט על החלטתו החשובה"