Spectre og softwareløsninger

Et forskerhold fra Google konkluderer i en rapport, at processorer fortsat vil være sårbare over for Spectre, og softwareløsninger ikke giver sikkerhed.

Også fremtidige processorer vil være sårbare over for angreb som Spectre. Det kan godt undre mig, da udmeldingen fra Intel og AMD lød, at fremtidige processorer ville have rettet sårbarheden i koden. Intel var meget fremme med diverse software-baserede løsninger til de enkelte processor-versioner, men det har nok kun været med henblik på at trække tiden. Intet af det er nemlig virksomt.

Jeg har tidligere vist skepsis over for disse softwareløsninger. Det er nemlig ikke muligt at ændre instruktionssættet i en processor, blot ved at udvikle et stykke software, der skulle ændre på det forhold. Dertil er processen for kompliceret.

Version2 har en kortfattet artikel, der dog henviser til Ars Tehnica. Uanset konklusionen fra Google, er det dog dejligt at få bekræftet alle forsøg på at løse problemet med Spectre blot var en tom boble.