原標(biāo)題：英特爾CPU現(xiàn)高危漏洞：可能影響所有使用英特爾CPU的計(jì)算機(jī)

美國(guó)伍斯特理工學(xué)院研究人員在英特爾處理器中發(fā)現(xiàn)另外一個(gè)被稱作Spoiler(搗亂者)的高危漏洞，與之前被發(fā)現(xiàn)的Spectre(幽靈)漏洞相似，Spoiler會(huì)泄露用戶的私有數(shù)據(jù)。

這個(gè)漏洞源于英特爾處理器的“推測(cè)執(zhí)行”功能，這一項(xiàng)功能是指CPU能在程序執(zhí)行前條指令的結(jié)果出來(lái)之前，就預(yù)測(cè)到程序的條件分枝是否轉(zhuǎn)移，那么就可以提前執(zhí)行相應(yīng)的指令，這樣就避免了CPU的空閑等待，變相提高了CPU的運(yùn)算速度。這項(xiàng)功能已經(jīng)不是第一次出問(wèn)題了，之前的Spectre漏洞也是基于這項(xiàng)功能，但是封殺Spectre漏洞的解決方案對(duì)這個(gè)新的Spoiler漏洞卻無(wú)能為力。

美國(guó)伍斯特理工學(xué)院研究人員的研究論文表示“Spoiler不是Spectre攻擊。Spoiler的根本原因是英特爾內(nèi)存子系統(tǒng)實(shí)現(xiàn)中地址預(yù)測(cè)技術(shù)的一處缺陷�！盨poiler也使惡意黑客能從內(nèi)存中竊取密碼、安全密鑰和其他關(guān)鍵數(shù)據(jù)。并且只要是使用了英特爾處理器的產(chǎn)品都會(huì)有這項(xiàng)漏洞，包括蘋(píng)果的Mac系列，但有趣的是，ARM處理器和AMD的CPU當(dāng)中都沒(méi)有發(fā)現(xiàn)這個(gè)漏洞，也就是說(shuō)僅有英特爾在處理器中使用了專有的內(nèi)存管理技術(shù)。

雖然Spoiler漏洞信息被公之于眾，但目前尚沒(méi)有軟件補(bǔ)丁解決這一漏洞。英特爾對(duì)此發(fā)表聲明稱，“英特爾已獲悉相關(guān)研究結(jié)果，我們預(yù)計(jì)軟件補(bǔ)丁能封堵這一漏洞。保護(hù)我們的客戶以及他們的數(shù)據(jù)仍然是我們重中之重的任務(wù)，我們對(duì)安全社區(qū)的努力表示感激�！�