广告

英特尔再曝安全漏洞:黑客可窃取PC机密数据

时间:2019-05-15 作者:网络整理 阅读:
5月15日消息,据国外媒体报道,英特尔和一组安全研究人员在该公司处理器中新发现的一个安全漏洞,允许攻击者窃取处理器最近访问过的任何数据,甚至在云服务器上也是如此,这可能允许攻击者窃取在同一台个人电脑(PC)上运行的其他虚拟机的信息。
广告
ASPENCORE

产业链大会-728x90.jpgo4BEETC-电子工程专辑

5月15日消息,据国外媒体报道,英特尔和一组安全研究人员在该公司处理器中新发现的一个安全漏洞,允许攻击者窃取处理器最近访问过的任何数据,甚至在云服务器上也是如此,这可能允许攻击者窃取在同一台个人电脑(PC)上运行的其他虚拟机的信息。o4BEETC-电子工程专辑

这个新安全漏洞被称为“僵尸负载”(ZombieLoad),是由格拉茨理工大学(Graz University of Technology)的研究人员发现的,并向英特尔披露的。目前还不清楚这次被称为“ZombieLoad”的攻击是否被恶意黑客使用。o4BEETC-电子工程专辑

英特尔已经发布了修复这一漏洞的代码,不过它必须由个别制造商实施,然后由用户安装,这样才能保护所有人。据《连线》杂志报道,苹果和谷歌已经发布了更新,而微软周二宣布发布更新。o4BEETC-电子工程专辑

ZombieLoad几乎影响到2011年以来的所有英特尔芯片,微软、苹果和谷歌都已经发布更新。黑客必须能够在机器上运行代码才能利用ZombieLoad,所以该漏洞并不是每个人都面临的迫在眉睫的风险。o4BEETC-电子工程专辑

ZombieLoad是一系列严重安全漏洞中最新的一个,这些漏洞利用了大多数现代处理器的内置进程——预测执行(speculative execution)。该特性允许处理器以“先发制人”的方式执行未来的命令,从而提高了速度。o4BEETC-电子工程专辑

但正如研究人员在Spectre和Meltdown两大安全漏洞中首次发现的那样,预测执行进程留下了许多漏洞,黑客可以利用它们发动攻击。o4BEETC-电子工程专辑

英特尔在声明中称,ZombieLoad的漏洞可能使攻击者看到保密数据。因为漏洞嵌在计算机硬件结构体系中,所以无法完全修复。这些漏洞被认为与去年发现的一些芯片问题相关,今年新发布的芯片已经包含针对这些漏洞的修复程序。o4BEETC-电子工程专辑

但此前发布的前几代芯片也需要修补,如果修复“僵尸负载”问题会限制系统可同时处理的“线程”数量,一些电脑系统在修复后的速度可能会大幅变慢。修复可能会使芯片性能降低19%。但是修复并没有完全切断遭受攻击的可能性,预测执行是研究人员认为会不断发现漏洞的领域,比如Spectre和Meltdown。o4BEETC-电子工程专辑

到目前为止,还没有研究人员警告这些安全漏洞带来的可怕影响。现在已经有很多补丁,但是更新速度很慢,而且还没有利用这些漏洞发动攻击的已知事件。o4BEETC-电子工程专辑

 针对MDS漏洞问题,Intel官方声明如下:o4BEETC-电子工程专辑

“关于微架构数据采样(MDS)安全问题,我们近期的很多产品已经在硬件层面得以解决了,包括很多第8代和第9代英特尔酷睿处理器、以及第2代英特尔至强可扩展处理器系列。对其它受影响的产品,用户可以通过微代码更新、并结合今天发布的相应操作系统和虚拟机管理程序的更新获取安全防御。我们在官方网站上也提供了更多信息,并一如既往的鼓励大家保持系统的及时更新,因为这是保持安全的最佳途径之一。我们在此要感谢那些与我们通力协作的研究人员、以及为此次协同披露做出贡献的行业合作伙伴们。”o4BEETC-电子工程专辑

 o4BEETC-电子工程专辑

 o4BEETC-电子工程专辑

ASPENCORE
本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 传iPhone 12与SE不再标配充电器和耳机 多家分析机构和媒体均认为,2020 下半年的新款 iPhone 12 将取消随机附赠充电器,以降低成本,同时也预测既有的 iPhone SE,将于 2020 下半年开始取消随机附赠充电器。而行业人士认为,取消附赠的有线耳机,是为了增加AirPods需求,苹果可能会借此开启AirPods促销计划……
  • 这家国产IC设计公司,凭什么在如此多领域实现进口替代? 中美对抗和疫情的影响,导致全球供应链断裂,这给我们的国产供应链体系带来非常多的机会。凭借“技术能力六要素”,中微半导体可以在哪些领域实现进口替代呢?具体一点来讲就是在哪些领域可以为其客户提供优质芯片?
  • 经营84年不敌智能手机,奥林巴斯退出相机业务 6月24日,日本老牌光学大厂奥林巴斯(Olympus)官方发布的公告称,将完全退出相机市场,并表示将在今年9月30日之前达成协议,并于今年12月31日之前完成交易。奥林巴斯创立于1919年,1936年,奥林巴斯推出Zuiko系列相机,正式打入相机市场,至今已经营了84年。在于手机拍照如此方便,成像质量可达到较高水平的今天,给数码相机留下的空间越来越小……
  • 小米总部将落户深圳,拟投资77.6亿元建三大中心 6月24日,深圳市人民政府与小米通讯技术有限公司签署总部经济发展合作协议,小米集团的国际总部正式落户深圳。这也是继北京、武汉、南京等地之外,小米在中国的又一个总部。小米集团总裁王翔表示,为抢抓“双区驱动”重大历史机遇,小米集团计划在深投资77.6亿元打造小米国际总部,预计2020年到2024年累计营业收入约510亿元,形成地方财力约6亿元。
  • 2020年第一季中国可穿戴设备市场下降11.3% 2020年第一季度中国可穿戴设备市场出货量为1762万台,同比下降11.3%。基础可穿戴设备(不支持第三方应用的可穿戴设备)出货量为1486万台,同比下降5.5%,智能可穿戴设备出货量为276万台,同比下降33.3%。
  • Canalys:2020年TWS累计出货量将超过2亿部 新冠疫情导致智能音箱类别遭遇首次全球下滑,厂商出货量为2030万台,降幅1.9%。相比之下,智能个人音频设备则更具弹性,出货量猛增19.4%,达到7590万部。Canalys分析表示,2020年第一季度,TWS占据了38%的市场份额,成为最大的智能音频设备类别……
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了