• 科威特下令驱逐多名伊朗外交官 关闭使团驻所 2019-02-19
  • 网球外卡如何发?本国优先 外国球员要有影响力 2019-02-19
  • 朝鲜为何试验大推力火箭发动机 美媒:要上月球 2019-02-14
  • 专访鲁迅文化跑掌舵人 徐仁乾:用跑步传递精神 2019-02-14
  • 整顿期限来临 互联网平台2000亿金融产品急下架 2019-02-13
  • 拉夫三世搞丢自己的制胜球 这一次莱德杯再没错过 2019-02-12
  • 欧洲股市集体上涨 伦敦股市21日微涨 2019-02-11
  • 进球GIF-恒丰新援苏亚雷斯送点 拉维奇主罚破门 2019-02-10
  • 贾静雯3度怀孕可喜可贺 高圆圆上热搜? 2019-01-26
  • 印控克什米尔地区发生客车坠谷事故 16人死亡 2019-01-26
  • 联想宣布裁员近千人失业 摩托罗拉员工过半被炒 2019-01-21
  • 潘基文:将全力支持塞浦路斯两族达成统一协议 2019-01-09
  • 11省上调最低工资标准 人社部:未来上涨应保守 2019-01-05
  • 中国新固体火箭发动机试车成功 从中可窥巨浪III性能 2019-01-05
  • 南华金融:美国维持利率不变 恒指料高开 2018-12-27
    • 快科技
    • 中文科技资讯专业发布平台
    CPU又曝极危安全漏洞!Intel二四六代酷睿中招
    2018-03-29 02:03:39  出处:快科技 作者:上方文Q 编辑:上方文Q   点击可以复制本篇文章的标题和链接

    Intel刚刚完成对过去五年CPU幽灵、熔断两大漏洞的修补工作,AMD也确认被曝光的十几个漏洞影响很小,还没平静几天,又捅娄子了!

    来自美国四所大学的四名研究人员Dmitry Evtyushkin、Ryan Riley、Nael Abu-Ghazaleh、Dmitry Ponomarev共同发现,现代CPU内存在一个高危安全漏洞,已经成功在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿平台上成功验证,AMD平台也正在测试之中。

    CPU又曝极危安全漏洞!Intel顿时头大如斗

    该漏洞被命名为“BranchScope”,有点类似此前闹得满城风雨的Spectre幽灵漏洞第二个变种,利用的同样是现代CPU中的分支预测功能。

    但不同的是,幽灵漏洞第二变种攻击的是分支目标缓冲,BranchScope的目标则是定向分支预测器(directional branch predictor)。

    它的作用是决定预测操作如何执行,如果能够成功误导它,就可以诱骗CPU从原本不可访问的内存空间内读取和传播数据。

    最糟糕的是,利用此漏洞完全不需要提前获取管理员权限,可以直接从用户空间内发起。

    幸运的是,不像那个不负责、通知AMD之后24小时就公开漏洞的CTS-Labs,这次研究人员们很早就通知了硬件厂商,直到现在才公开漏洞详情。

    UPDATE——

    Intel官方已经就此漏洞做出回应,如下:

    我们已经与这些研究人员展开合作,并已确认他们所描述的攻击方式与此前已知的侧信道分析漏洞类似。

    我们预计,用于应对此前已知的侧信道漏洞的软件防护措施,如使用加密算法防御侧信道攻击,对于该论文所述的攻击方式同样有效。

    我们相信与研究人员的密切合作是?;た突Ъ捌涫莸淖罴淹揪吨?,我们对这些研究人员的工作表示赞赏。

    CPU又曝极危安全漏洞!Intel顿时头大如斗

    微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

    文章价值打分
    当前文章打分0 分,共有0人打分
    文章观点支持

    +0
    +0

    664| 692| 773| 544| 852| 964| 189| 375| 137| 216|