原標(biāo)題：Intel CPU出現(xiàn)高危漏洞 可泄露私密數(shù)據(jù)

2019-03-06 11:48:33 作者：王景山

美國伍斯特理工學(xué)院研究人員在英特爾處理器中發(fā)現(xiàn)另外一個(gè)被稱作Spoiler的高危漏洞，與之前被發(fā)現(xiàn)的Spectre相似，Spoiler會(huì)泄露用戶的私密數(shù)據(jù)。

此外，Spoiler依賴于預(yù)測(cè)執(zhí)行技術(shù)，現(xiàn)有封殺Spectre漏洞的解決方案對(duì)它卻無能為力。無論是對(duì)英特爾還是其客戶來說，Spoiler的存在都不是個(gè)好消息。

研究論文明確指出，“Spoiler不是Spectre攻擊。Spoiler的根本原因是英特爾內(nèi)存子系統(tǒng)實(shí)現(xiàn)中地址預(yù)測(cè)技術(shù)的一處缺陷。現(xiàn)有的Spectre補(bǔ)丁對(duì)Spoiler無效�！�

但與Spectre一樣，Spoiler也使惡意黑客能從內(nèi)存中竊取密碼、安全密鑰和其他關(guān)鍵數(shù)據(jù)。但我們需要指出的是，要利用Spoiler發(fā)動(dòng)攻擊，黑客需要能使用用戶的計(jì)算機(jī)——在許多情況下黑客不具備這樣的條件，或借助其他途徑通過讓用戶計(jì)算機(jī)感染惡意件獲得訪問權(quán)限。

研究人員指出，他們也對(duì)ARM和AMD處理器進(jìn)行了研究，發(fā)現(xiàn)它們不存在Spoiler漏洞，這意味著英特爾在處理器中使用了專有的內(nèi)存管理技術(shù)。

英特爾對(duì)這個(gè)漏洞發(fā)表聲明稱，“英特爾已獲悉相關(guān)研究結(jié)果，我們預(yù)計(jì)軟件補(bǔ)丁能封堵這一漏洞。保護(hù)我們的客戶以及他們的數(shù)據(jù)仍然是我們重中之重的任務(wù)，我們對(duì)安全社區(qū)的努力表示感激�！�