باگ امنیتی معروف Spectre که پیش تر لرزه بر اندام پردازنده‌های اینتل انداخته بود، بار دیگر با نسخه‌ای نوظهور بازگشته و دوباره کاربران را در معرض تهدید جدی قرار داده است. بر اساس یافته‌های محققان دانشگاه ETH زوریخ، نسخه جدیدی از این باگ شناسایی شده که پردازنده‌های اینتل از نسل Skylake تا Raptor Lake را از سال ۲۰۱۸ تاکنون هدف قرار داده است. نوع این آسیب‌پذیری تحت حمله‌ای موسوم به Branch Target Injection دسته‌بندی می‌شود و مشابه نسخه‌های اولیه Spectre، امکان دسترسی مهاجم به اطلاعات حساس و محافظت‌شده را فراهم می‌کند. هرچند اینتل در سال‌های اخیر به‌روزرسانی‌های متعددی برای مقابله با چنین تهدیدهایی ارائه کرده، اما شواهد نشان می‌دهد این نبرد امنیتی همچنان ادامه دارد. خوشبختانه پردازنده‌های AMD با معماری‌های Zen 4 و Zen 5 از این تهدید در امان مانده‌اند. کاربران برای محافظت از سیستم‌های خود باید سیستم‌عامل و فرم‌ور دستگاه را از طریق به‌روزرسانی‌های رسمی مایکروسافت یا سازندگان مادربرد و لپ‌تاپ به‌روز نگه دارند.
بازگشت دوباره Spectre بیش از آنکه صرفاً یک مشکل فنی باشد، نشانه‌ای از چالشی عمیق در طراحی معماری پردازنده‌هاست. تلاش برای افزایش عملکرد و بهینه‌سازی، گاهی باعث قربانی شدن امنیت شده است. این رخداد تلنگری است برای سازندگان تا امنیت را نه به‌عنوان یک افزونه، بلکه بخشی جدایی‌ناپذیر از طراحی اصلی در نظر بگیرند. کاربران نیز باید هوشیار باشند و به‌روزرسانی‌های امنیتی را جدی بگیرند.
شبح امنیتی دوباره بیدار شد؛ باگ Spectre به جان پردازنده‌های اینتل افتاد
باگ بدنام Spectre که چند سال پیش، چالشی جدی برای پردازنده‌های اینتل ایجاد کرده بود، حالا در قالبی جدید بازگشته است. این باگ، با تکیه بر روش حمله‌ای موسوم به Branch Target Injection، می‌تواند منجر به افشای اطلاعات محرمانه کاربران شود؛ درست مانند نسخه‌های اولیه Spectre. پژوهشگران دانشگاه ETH زوریخ کشف کرده‌اند که این آسیب‌پذیری، پردازنده‌های اینتل از نسل Skylake تا Raptor Lake را از سال ۲۰۱۸ تاکنون درگیر کرده است.
اینتل در واکنش به این گزارش اعلام کرده که در حال توسعه راهکارهای سخت‌افزاری برای مقابله با نسخه دوم این باگ است و از کاربران خواسته سیستم‌عامل و فرم‌ور دستگاه خود را با آخرین به‌روزرسانی‌ها، چه از طریق Windows Update و چه از طریق سازندگان مادربرد و لپ‌تاپ، به‌روز نگه دارند. همچنین اینتل تأیید کرده که تاکنون گزارشی از سوءاستفاده عملیاتی از این باگ منتشر نشده اما پچ‌های امنیتی ارائه‌شده، به‌ویژه برای نسل یازدهم Rocket Lake، با کاهش محسوس عملکرد همراه بوده‌اند. به‌طور دقیق، این کاهش عملکرد برای Rocket Lake تا ۸.۳ درصد گزارش شده است که ممکن است برخی کاربران را به فکر تعویض پردازنده بیندازد.
در مقابل، پردازنده‌های AMD با معماری‌های جدید Zen 4 و Zen 5 از این آسیب‌پذیری مصون هستند. به‌علاوه، وصله‌ی جدید اینتل برای پردازنده‌های Raptor Lake Refresh که اخیراً منتشر شده، از بی‌ثباتی سیستم در بارهای سبک جلوگیری کرده و خوشبختانه تأثیر قابل‌توجهی روی عملکرد کلی نداشته است.
بازگشت Spectre نشان می‌دهد که تهدیدهای امنیتی، مانند ویروس‌های نهفته، می‌توانند سال‌ها پس از اولین کشف، در قالبی جدید سر برآورند. این موضوع ضعف‌هایی را در معماری‌های پیچیده پردازنده‌ها نمایان می‌کند که رفع آن‌ها به چیزی بیشتر از به‌روزرسانی نرم‌افزاری نیاز دارد. اعتماد کاربران به برندهایی مثل اینتل زمانی پایدار می‌ماند که شفافیت، سرعت عمل و رویکرد پیشگیرانه در برابر این تهدیدها در اولویت قرار گیرد. برای کاربران نیز این یادآوری مهمی است که به‌روزرسانی‌های امنیتی را جدی بگیرند و در صورت مشاهده کاهش عملکرد، آگاهانه در مورد ارتقا تصمیم‌گیری کنند.