还没平静几天,CPU又爆高危安全漏洞
- +1 你赞过了
【天极网网络频道】年初,英特尔处理器被爆出11个安全漏洞,这次被曝出的芯片级漏洞波及范围之广、程度之深,英特尔也承认,近年来它出售的部分PC芯片存在多个严重的软件安全缺陷,并已经着手修复。然而,还没平静几天,现CPU又爆极危安全漏洞。
来自美国四所大学的四名研究人员共同发现,现代CPU内存在一个高危安全漏洞,该漏洞被命名为“BranchScope”,已经成功在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿平台上确认存在,AMD平台也正在测试之中。
该漏洞和幽灵漏洞第二变种类似,也是涉及CPU的分支预测功能,可借助定向分支预测器诱骗CPU访问特制数据,从而发起攻击。对于该消息,Intel随后回应, Intel官方回应全文如下:
我们已经与这些研究人员展开合作,并已确认他们所描述的攻击方式与此前已知的侧信道分析漏洞类似。
我们预计,用于应对此前已知的侧信道漏洞的软件防护措施,如使用加密算法防御侧信道攻击,对于该论文所述的攻击方式同样有效。
我们相信与研究人员的密切合作是保护客户及其数据的最佳途径之一,我们对这些研究人员的工作表示赞赏。
据上个漏洞才没曝不久,现又爆漏洞,这样连环出漏洞个人用户还怎么安心用电脑呢?面对这些漏洞到底有多大影响还不得而知。不过值得庆幸的是,这次漏洞和之前漏洞类似,防护起来也差不多,影响不会太大。
最新资讯
热门视频
新品评测