英特爾再曝嚴(yán)重安全漏洞：酷睿和至強處理器全部中招
繼今年1月份曝光英特爾的“幽靈黨”和“熔斷”之后，近日，據(jù)外媒報道，英特爾再曝嚴(yán)重安全漏洞――“預(yù)兆”，這是英特爾芯片的第三個重要安全漏洞。從2015年以來發(fā)布的酷睿和至強處理器全部中招，黑客可能會利用這些漏洞來竊取信息。 英特爾再曝嚴(yán)重安全漏洞：酷睿和至強處理器全部中招 圖１ 據(jù)外媒報道，該漏洞名為“L1終端故障”（L1TF），昵稱為“預(yù)兆”（Foreshadow），它能繞過該公司內(nèi)置的芯片安全特性，使得攻擊者可能獲得存儲在處理器“安全封鎖區(qū)域”的敏感數(shù)據(jù)。與之前的熔斷以及幽靈相似，這個漏洞也是利用現(xiàn)代處理器的推測執(zhí)行特點，攻擊一級緩存，攻擊英特爾處理器上一項名叫“安全警衛(wèi)擴(kuò)展”（Secure Guard Extensions）的功能，后者亦被簡稱為 SGX ，級別“高?！?。
英特爾再曝嚴(yán)重安全漏洞：酷睿和至強處理器全部中招 圖２
該漏洞影響到2015年以來發(fā)布的處理器。與上次的被稱為“史詩級的芯片漏洞“相比，這次的安全漏洞貌似只有英特爾平臺CPU受到了影響。以下為英特爾官網(wǎng)公布的受影響處理器清單：英特爾再曝嚴(yán)重安全漏洞：酷睿和至強處理器全部中招 圖3
對于這次漏洞英特爾也是有了相應(yīng)的準(zhǔn)備，事實上從5月份開始，英特爾就開始向合作伙伴釋放微碼更新，同時，年初以來用戶陸陸續(xù)續(xù)打的熔斷/幽靈補丁也在一定程度上對Foreshadow（預(yù)兆）有免疫作用。 英特稱，預(yù)計修補不會對平臺性能造成顯著影響。另外，英特爾還強調(diào)，年底前將推出的Cascade新至強和消費級平臺新酷睿都將從硬件底層免疫此次漏洞。英特爾再曝嚴(yán)重安全漏洞：酷睿和至強處理器全部中招 圖4
Intel強調(diào)，目前還沒有聽說有誰利用了這些安全漏洞，但這也進(jìn)一步強調(diào)了所有人都要注意安全，比如及時更新系統(tǒng)、防止惡意軟件。評論 (0)