英特爾處理器又曝嚴重安全漏洞：2011年起再次“團滅”
據外媒報道，英特爾Core和Xeon處理器中存在一個嚴重安全漏洞，可導致敏感信息泄露。惡意軟件或惡意登陸的用戶可能會嘗試利用此設計漏洞竊取其他軟件執(zhí)行的輸入和計算結果。2011年二代酷睿Sandy Bridge起之后所有的Core酷睿、Xeon至強處理器，全都受該嚴重安全漏洞的影響，再次被“團滅”。
英特爾處理器又曝嚴重安全漏洞：2011年起再次“團滅” 圖1
年初的幽靈、熔斷兩大安全漏洞引發(fā)軒然大波，Intel處理器受到的沖擊尤其嚴重，而且之后陸續(xù)被發(fā)現了更多變種，直到現在各方都還在連續(xù)修復之中。 現在，安全研究人員又在Intel處理器中發(fā)現了一個嚴重安全漏洞，波及2011年二代酷睿Sandy Bridge起之后所有的Core酷睿、Xeon至強處理器，一個也跑不了?！ ?，這個英特爾處理器被曝出的嚴重安全漏洞是借助了一個名為“l(fā)azy FP state restore”(惰性浮點狀態(tài)還原)的特點，它包括一系列指令，可以臨時保存或還原那些運行不是很頻繁的使用的FPU浮點單元狀態(tài)，本意是用來優(yōu)化性能的，有點緩存加速的意味。利用此漏洞，黑客可以從處理器中嗅探出用戶的敏感信息，比如保護數據的加密密鑰。 Intel官方已經確認此嚴重安全漏洞，并且正在和發(fā)現漏洞的安全人員、軟硬件廠商一起進行修復，但不清楚何時會發(fā)布補丁?！ ed Hat紅帽也發(fā)布了安全警告，確認Red Hat Enterprise Linux 7系統(tǒng)會默認關閉lazy FP state restore，從而不受該嚴重安全漏洞的影響，同時AMD處理器也不受影響。英特爾處理器又曝嚴重安全漏洞：2011年起再次“團滅” 圖2
評論 (0)