I proprietari di CPU stanno denunciando Intel. Ecco il motivo sorprendente | ENBLE

I proprietari di CPU sono in procinto di denunciare Intel. Ecco il motivo sconcertante | ENBLE

Immagine promozionale di un processore desktop Intel Core.
Intel

Cinque infelici proprietari di CPU Intel hanno appena avviato una causa collettiva contro l’azienda a seguito della scoperta che, a quanto si dice, Intel ha venduto consapevolmente processori affetti da una pericolosa vulnerabilità – e lo ha fatto per anni. Il problema in questione si chiama Downfall, e sebbene non influenzi i migliori processori di Intel, è presente nei chip che vanno dalla sesta alla undicesima generazione dei processori Intel.

Risalente alle CPU Skylake e ancora presente nei chip Rocket Lake, la vulnerabilità Downfall è stata resa pubblica per la prima volta dal ricercatore in sicurezza Daniel Moghimi. Questa falla si concentra sul processo di istruzione Gather nelle CPU Intel. Normalmente, ciò consente alla CPU di accedere rapidamente a vari dati nella sua memoria, ma sfortunatamente ciò significa anche che eventuali vulnerabilità all’interno dell’istruzione Gather permettono al potenziale minacciatore di avere un ampio accesso al PC interessato. Attraverso malware o accesso diretto, gli attaccanti potrebbero potenzialmente rubare molti dati sensibili dai chip interessati.

Intel ha rilasciato una patch per correggere il bug, ma ciò è avvenuto a un costo elevato. Come riportato da Tom’s Hardware, il download della patch ha rallentato i carichi di lavoro AVX2 e AVX-512 fino al 50%. Ciò ha lasciato gli utenti in una situazione senza vincitori, in cui potevano scegliere di rimanere vulnerabili a Downfall o applicare la patch alla CPU e subire la riduzione delle prestazioni. I querelanti sono in disaccordo con questo approccio di Intel e ora richiedono un processo con giuria presso il Tribunale distrettuale degli Stati Uniti di San Jose.

Come riportato per primo da The Register, la causa collettiva ha cinque querelanti che possiedono uno dei chip interessati da Downfall. Secondo la denuncia, Intel è stata informata della vulnerabilità già nel 2018, quando l’azienda era già alle prese con altre minacce, ovvero Spectre e Meltdown. Ricercatori esterni hanno preparato rapporti sulle vulnerabilità riguardanti quella che all’epoca non era ancora chiamata Downfall, trovando una falla all’interno del set di istruzioni AVX in modo simile a Spectre e Meltdown.

Alexander Yee, un appassionato di hardware, ha preparato una relazione sulla falla nel 2018 e ha ritardato la pubblicazione fino al 7 agosto 2018, presumibilmente su richiesta di Intel. A causa di questo, i querelanti ritengono che Intel avrebbe dovuto risolvere il problema di Downfall nel 2018, quando è stata informata per la prima volta della falla, anziché continuare a vendere i chip così come erano.

Il CEO di Intel Pat Gelsinger tiene il discorso di chiusura del giorno 1 presso IAA Mobility.
Intel

“Nonostante abbia promesso una ridisegnazione hardware per mitigare le vulnerabilità di esecuzione speculativa durante il periodo in cui i ricercatori hanno divulgato le vulnerabilità nelle istruzioni AVX di Intel, Intel non ha fatto nulla. Non ha risolto i suoi chip allora attuali e, per tre generazioni successive, Intel non ha ridisegnato i suoi chip per garantire che le istruzioni AVX sarebbero state eseguite in modo sicuro quando la CPU le avrebbe eseguite in modo speculativo”, afferma la denuncia.

Il documento parla anche dei cinque querelanti colpiti, con una persona che dice in particolare che non avrebbe acquistato le sue CPU Intel al prezzo pagato se avesse conosciuto il difetto descritto in questa denuncia.

La denuncia descrive anche ciò che i quesiti intendono ottenere: “Le CPU di Intel interessate – miliardi di loro – sono progettate in modo difettoso fino ad oggi, e Intel non ha istituito alcun richiamo, né ha implementato alcun programma di riparazione, né ha fornito alcun piano per correggere il difetto di progettazione sottostante. I querelanti richiedono danni e provvedimenti equi”.

Intel ha rifiutato finora di commentare tali accuse. È difficile dire come andrà a finire, e con queste CPU che sono ormai di alcune generazioni passate, essere difficile trovarle nei negozi in questo momento. Tuttavia, coloro che le possiedono devono ancora affrontare una scelta difficile: Aggiornare o non aggiornare? Intel stessa raccomanda l’aggiornamento, ma se si utilizza spesso la CPU per eseguire carichi di lavoro AVX2 e AVX-512, è possibile che si verifichino gravi cali delle prestazioni.