Intel е изправена пред съдебно дело заради уязвимостта Downfall – тя намалява прекомерно производителността

След разкриването на информация за уязвимостта Downfall, Intel може да бъде изправена пред колективен съдебен иск, съобщава Tom’s Hardware. Това не е изненадващо, тъй като проблемът е засегнал милиарди процесори, а кръпката при някои работни натоварвания може да намали производителността им с цели 39%.

Колективният иск е иницииран от адвокатската кантора Bathaee Dunne, която все още събира жалби от засегнатите собственици на процесори и цялата необходима информация – компанията иска да принуди Intel да компенсира клиентите за „загуба на стойност, намаляване на производителността, мерки за сигурност и други щети, произтичащи от уязвимостта Downfall“.

Downfall засяга процесорите на Intel от 6-то (Skylake) до 11-то (Rocket Lake) поколение, включително серията Xeon, базирани на същите архитектури – общият брой на тези чипове може да е милиарди. Производителят призна, че при някои работни натоварвания спадът в производителността след инсталирането на кръпката, която поправя уязвимостта, може да достигне до 50%. Поредица от тестове, проведени малко след разкриването на Downfall показаха загуба на производителност до 39%.

В резултат на това собствениците на процесори на Intel, които са платили 100% от цената им бяха изправени пред избор: да запазят скоростта си, но да оставят системите си уязвими, или да защитят системите си, но да жертват производителността си – и двете възможности са неприятни. Заслужава си да се отбележи, че в същия ден беше разкрита информация за уязвимостта Inception в процесорите AMD Zen 3 и Zen 4. Кръпката, която я затваря, също води до намаляване на производителността, което означава, че колективен иск може да заплаши и AMD.

Но в този случай запазването на уязвимостта без реакция може да има реално въздействие върху бизнеса и потребителите. Според изследователя в областта на сигурността Даниал Могими (който първоначално разкри Downfall), уязвимостта би позволила на злонамерени приложения и услуги на трети страни да откраднат чувствителна информация, включително пароли, финансови данни и дори данни, съхранявани в облак.