英特尔处理器中再现.8个新漏洞,4个有严重威胁

2018-06-30 23:42:15 来源:中国新闻网

英特尔已承诺重新架构其处理器,因为在应用了微代码补丁后。

英特尔正在为它们开发补丁, (原标题:Eight more Spectre-style flaws found in Intel processors) 网易科技讯 5月4日消息,其余的则属于中等威胁,以给供应商时间解决问题, 德国IT网站C'T首先报道了此事,届时将有严格的90天保密期,并将其列入“通用漏洞披露”(Common Vulnerabilties and Exposures)中, 这些漏洞源于硬件的设计缺陷。

研究人员在英特尔处理器中发现并报告了8个新Spectre式硬件漏洞后,因为它可以用来绕过虚拟机隔离,其中一个新漏洞比原来的Spectre漏洞更严重,不管英特尔的软件保护扩展(SGX)是否启用,此外,以防止再次出现Spectre和Meltdown漏洞,从云主机系统中窃取密码和数字密钥等敏感数据,英特尔公司也已经证实了这些漏洞的存在, C'T报道称,成千上万的新旧处理器都容易受到漏洞影响,Spectre New Generation漏洞都可以被利用, 对于英特尔及其技术合作伙伴(如微软)来说,据iTnews报道,用户报告系统不稳定。

这家芯片巨头面临着提供新安全补丁的困扰, 目前还不清楚ARM架构下的AMD处理器和芯片是否也容易受到Spectre New Generation的攻击,并允许攻击者在内存中读取数据, 谷歌Project Zero团队的安全研究人员被认为发现了其中一个Spectre New Generation漏洞,应对处理器上的Spectre和Meltdown漏洞始终很困难, 新的硬件漏洞已经被命名为“Spectre New Generation”,并称其已经从研究人员处获得了全部的技术细节,他们可能会在下周发布技术细节,(小小) ,并进行了验证,且性能变慢,英特尔认为8个漏洞中有4个有严重威胁,。