Intel bestemmer seg for ikke å lappe Spectre Exploit på eldre prosessorer

Intel kunngjør Xeon 5100 mikroprosessor for servere
Court Mast/Intel via Getty Images

Intel avslørte at det ikke vil bli utstedt Spektreflekker til en rekke eldre Intel-prosessorfamilier, noe som potensielt gjør mange kunder sårbare for sikkerhetsutnyttelsen. Intel hevder at de berørte prosessorene for det meste er implementert som lukkede systemer, så de er ikke i faresonen fra Spectre-utnyttelsen, og at alderen til disse prosessorene betyr at de har begrenset kommersiell tilgjengelighet.

Prosessorene som Intel ikke vil lappe inkluderer fire linjer fra 2007, Penryn, Yorkfield, og Wolfdale, sammen med Bloomfield (2009), Clarksfield (2009), Jasperskogen (2010) og Intel Atom SoFIA prosessorer fra 2015. I følge Toms maskinvare, Intels beslutning om ikke å lappe disse produktene kan stamme fra den relative vanskeligheten med å lappe Spectre-utnyttelsen på eldre systemer.

Anbefalte videoer

"Etter en omfattende undersøkelse av mikroarkitekturene og mikrokodefunksjonene for disse produktene, har Intel bestemt seg for ikke å gi ut mikrokodeoppdateringer for disse produktene," sa Intel. "Basert på kundeinndata er de fleste av disse produktene implementert som "lukkede systemer" og forventes derfor å ha lavere sannsynlighet for eksponering for disse sårbarhetene."

I slekt

  • Intel adresserer en mystisk oppdatering som kommer til nesten alle PC-er denne uken
  • Intels 24-kjerners bærbare CPU kan overgå stasjonære i9-prosessorer
  • Intel sier at GPU-er som støtter eldre spill fortsatt er "et arbeid som pågår"

På grunn av Spectre-utnyttelsens natur, må patcher for den leveres som et operativsystem eller BIOS oppdatering, og hvis Microsoft og hovedkort OEM-er ikke kommer til å distribuere oppdateringene, er det ikke mye av en prioritet.

"Men den virkelige grunnen til at Intel ga opp å lappe disse systemene ser ut til å være at verken hovedkortprodusenter eller Microsoft kan være villige til å oppdatere systemer som ble solgt for et tiår siden," rapporterer Tom's Hardware.

Det høres dårlig ut, men som Intel påpekte, er disse alle relativt gamle prosessorer - med unntak av Intel Atom SoFIA-prosessor, som kom ut i 2015 - og det er usannsynlig at de brukes i noen høysikkerhet miljøer. Spectre-utnyttelsen er en alvorlig sikkerhetssårbarhet for å være sikker, men som noen kommentatorer har påpekt de siste månedene er det ikke den typen utnyttelse den gjennomsnittlige brukeren trenger å bekymre seg for.

""Vi har nå fullført utgivelsen av mikrokodeoppdateringer for Intels mikroprosessorprodukter lansert i løpet av de siste 9+ årene som krevde beskyttelse mot sidekanalsårbarhetene oppdaget av Google Project Zero," sa en Intel talsperson. "Men som indikert i vår siste revisjonsveiledning for mikrokoder, vil vi ikke gi oppdatert mikrokode for et utvalgt antall eldre plattformer av flere grunner, inkludert begrenset økosystemstøtte og kunde tilbakemelding.»

Hvis du har en gammel Penryn-prosessor som sliter på en kontor-PC et sted, er du sannsynligvis mer utsatt for en skadelig programvareinfeksjon som oppstår fra en dårlig nedlasting enn du er mottakelig for noe så teknisk sofistikert som Spectre eller Meltdown sårbarheter.

Redaktørenes anbefalinger

  • Intel tror din neste CPU trenger en AI-prosessor - her er grunnen
  • Din neste smarttelefon kan ha en Intel-prosessor - seriøst
  • Intel Raptor Lake CPUer: Alt vi vet om 13. generasjons prosessorer
  • Intel-prosessorer kan bli mye dyrere, noe som gir AMD en fordel
  • Sårbarhet stjeler data fra Intel og AMD CPUer - og du er sannsynligvis berørt

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.