Для ЛЛ: ещё в 2018м году им сообщили и не раз, что есть такая уязвимость, но они продолжили продавать процы с этой уязвимостью, она есть в процах с 6го по 11е поколение, фикс который её устраняет, садит производительность примерно на ~30-50% в зависимости от специфики работы.
Покупатели процессоров Intel подали коллективный иск, в котором
утверждают, что Intel сознательно продала миллиарды процессоров, зная об
уязвимости Downfall
(INTEL-SA-00828). Эта уязвимость эксплуатируется через инструкции AVX2 и
AVX-512 посредством атаки, которую Intel назвала Gather Data Sampling
(GDS). Истцы утверждают, что Intel знала об этой уязвимости с 2018 года,
а патч, исправляющий этот архитектурный недостаток, «замедлил процессоры до неузнаваемости».
Впервые информация
о готовящемся иске появилась в августе 2023 года. Уязвимость Downfall
затронула процессоры Intel от 6-го (Skylake) до 11-го (Rocket Lake)
поколения, включая основанные на тех же архитектурах чипы Xeon — общее
их количество действительно может исчисляться миллиардами. Производитель
признал, что в отдельных рабочих нагрузках просадка производительности
после установки закрывающего уязвимость патча может доходить до 50 %.
Проведённая вскоре после раскрытия информации о Downfall серия тестов
показала потерю
до 39 % производительности. Больше всего пострадали приложения, которые
в значительной степени опирались на наборы инструкций AVX2 и AVX-512.
2018 год, когда была обнаружена уязвимость Downfall, был богат на
новости об аппаратных проблемах компьютерной безопасности — уязвимости
Spectre и Meltdown не сходили с заголовков технической прессы. Впервые
широкой публике были представлены эксплойты, нацеленные на спекулятивный
процесс выполнения, который используется многими современными
процессорами для ускорения вычислений.
В результате информационного шума вокруг Spectre и Meltdown,
некоторые исследователи безопасности начали рассматривать схожие векторы
атак. В июне 2018 года Александр Йи (Alexander Yee) сообщил о «новом варианте эксплойта Spectre для процессоров Intel, использующем инструкции AVX и AVX512».
Эта информация в течение двух месяцев оставалась строго
конфиденциальной, предоставляя Intel возможность предпринять действия
для исправления ситуации.
На самом деле, согласно поданному иску, Йи был не единственным, кто
предупреждал Intel об уязвимостях AVX. Ключевой аргумент истцов
заключается в том, что «Летом 2018 года, когда Intel боролась с
последствиями Spectre и Meltdown и обещала внести аппаратные исправления
в будущих поколениях процессоров, компания получила два отдельных
отчёта об уязвимостях от третьих сторон, в которых отмечался набор
уязвимостей в инструкциях AVX для процессоров Intel». Истцы подчёркивают, что Intel признала факт ознакомления с этими отчётами.
Основная жалоба в исковом заявлении, поданном в Окружной суд США в
Сан-Хосе, касается не самого факта существования уязвимости Downfall или
снижения производительности в результате её исправления патчем, а того,
что Intel с 2018 года «сидит сложа руки», как утверждают истцы. По их мнению, Intel сознательно продала с 2018 года миллиарды процессоров с «дефектом».
Это привело к двум неприемлемым вариантам для покупателей: либо
оставить свой компьютер уязвимым, либо применить патч, который «уничтожает производительность процессора». Именно поэтому истцы требуют от Intel «справедливого возмещения ущерба».
Комментарии