Trás solucionar aparentemente las vulnerabilidades detectadas en sus microprocesadores, la denominada Spectre, que afecta a los microprocesadores modernos que utilizan predicción de saltos.
En la mayoría de los procesadores, la ejecución especulativa que surge de un fallo de la predicción puede dejar efectos observables colaterales que pueden revelar información privada a un atacante, por otra parte la vulnerabilidad Meltdown que se trata de un agujero de seguridad en el hardware que afecta a los procesadores Intel x86, a los procesadores IBM POWER, y también a algunos procesadores basados en la arquitectura ARM,123 y que permite que un proceso maligno pueda leer de cualquier lugar de la memoria virtual, still without having authorization to do so.
The company Intel once again has to fix another vulnerability that comes from the previous two, discovered by six scientists from Ohio State University and has been named SgxSpectre. This vulnerability allows access to Intel SGX enclaves (Intel Software Guard eXtensions), which are protected execution areas in the processor's memory. The enclaves are located in physically isolated areas within the CPU, and are used to handle extremely sensitive information, such as encryption keys or passwords
The company was aware of the flaws since the middle of last year, pero aún así lanzó procesadores que eran vulnerables a ellas a sabiendas de que iban a tener que parchearlos y disminuir su rendimiento.
Para este año se espera la modificación de sus procesadores para que desaparezcan esta vulnerabilidades directamente desde el hardware sin necesidad de parchearlos.
