A Lazy FPU é uma nova vulnerabilidade descoberta em processadores da Intel. Divulgada na última quarta-feira (13), a falha deixa praticamente todos os chips com arquitetura Sandy Bridge e também modelos mais recentes da linha Core suscetíveis a um ataque de canal lateral. O problema pode ser explorado para roubar informações sensíveis do sistema, incluindo chaves de criptografia.
Segundo a Red Hat, fornecedora mundial de soluções de software de open source, a ameaça de segurança é semelhante às conhecidas Spectre e Meltdown. No entanto, a Intel afirma que ela não é tão séria quanto as falhas de design descobertas no início deste ano, e a classificou como uma vulnerabilidade de nível moderado.
O bug pode ser explorado quando o sistema operacional usa a função de restauração lenta, em vez da rápida, para a FPU (Float Point Unit ou "unidade de ponto flutuante", em português). Uma restauração lenta significa que o estado da FPU será salvo apenas quando necessário, ao contrário da rápida que registra de maneira programada.
A Red Hat destaca que a técnica de restauração lenta é utilizada para melhorar o desempenho, mas pode deixar o chip vulnerável a um ataque de canal lateral. “Um sistema com processador Intel Core pode, potencialmente, permitir que um processo local interfira nos dados de outra tarefa através de uma execução especulativa de canal lateral”, explica a fornecedora em boletim publicado na última quarta-feira (13).
Como se proteger?
A Intel anunciou que já está tomando as providências adequadas para corrigir a falha. "Nossos parceiros do setor estão trabalhando em atualizações de software para resolver o problema dos ambientes impactados e esperamos que tais atualizações estejam disponíveis já nas próximas semanas", afirmou a empresa.
A boa notícia é que não é necessário uma atualização de microcódigo para acabar com a ameaça, como aconteceu com a Spectre e Meltdown. Um update do sistema operacional deve resolver o problema, sem prejudicar o desempenho dos processadores.
Qual é o melhor processador: Intel ou AMD? Comente no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como trocar o papel de parede do Moto G5 Plus
- Novos MacBook Air e Mac Mini chegam ao Brasil custando até R$ 36 mil
- Magic Arena: como jogar no celular Android e iPhone com o Steam Link
- Huawei Nova 3
- Facebook copia função do G+ e dá opção de editar fotos na própria rede
- Age of Wonders 3 está de graça na Steam; veja como baixar
- Facebook testa reconhecimento facial para permitir acesso à conta
- WipeOut Omega Collection é anunciado para o PlayStation 4; confira
- Como ativar o relatório de entrega de SMS do Messenger do Google?
- Como postar o mesmo vídeo em várias páginas do Facebook
- Smart TV Semp TCL é boa? Avalie recursos, sistema operacional e preço
- Afinador online; veja apps, sites e dicas para instrumentos musicais
- GTA 5 e Fallout 4 estão entre os 10 melhores jogos de 2015 para PC
- Tudo que os usuários de Windows 7 precisam saber sobre o Windows 10
- Atualização de Pokémon GO adiciona sistema de trocas ao jogo
- Minecraft: o que s?o e como instalar vers?es Snapshot do jogo
- Galaxy J5 Pro em detalhes: saiba preço, prós e contras do celular Samsung
- Call of Duty Black Ops 3, Forza 6 e Nier estão nas ofertas da semana
- LinkedIn copia Facebook e lança post com várias fotos, rascunho e mais
- Xperia X e Xperia XA são apostas da Sony no MWC para simplificar linha