英特爾再曝嚴(yán)重安全漏洞：酷睿和至強(qiáng)處理器全部中招
繼今年1月份曝光英特爾的“幽靈黨”和“熔斷”之后，近日，據(jù)外媒報(bào)道，英特爾再曝嚴(yán)重安全漏洞――“預(yù)兆”，這是英特爾芯片的第三個(gè)重要安全漏洞。從2015年以來(lái)發(fā)布的酷睿和至強(qiáng)處理器全部中招，黑客可能會(huì)利用這些漏洞來(lái)竊取信息。 英特爾再曝嚴(yán)重安全漏洞：酷睿和至強(qiáng)處理器全部中招 圖１ 據(jù)外媒報(bào)道，該漏洞名為“L1終端故障”（L1TF），昵稱為“預(yù)兆”（Foreshadow），它能繞過(guò)該公司內(nèi)置的芯片安全特性，使得攻擊者可能獲得存儲(chǔ)在處理器“安全封鎖區(qū)域”的敏感數(shù)據(jù)。與之前的熔斷以及幽靈相似，這個(gè)漏洞也是利用現(xiàn)代處理器的推測(cè)執(zhí)行特點(diǎn)，攻擊一級(jí)緩存，攻擊英特爾處理器上一項(xiàng)名叫“安全警衛(wèi)擴(kuò)展”（Secure Guard Extensions）的功能，后者亦被簡(jiǎn)稱為 SGX ，級(jí)別“高危”。
英特爾再曝嚴(yán)重安全漏洞：酷睿和至強(qiáng)處理器全部中招 圖２
該漏洞影響到2015年以來(lái)發(fā)布的處理器。與上次的被稱為“史詩(shī)級(jí)的芯片漏洞“相比，這次的安全漏洞貌似只有英特爾平臺(tái)CPU受到了影響。以下為英特爾官網(wǎng)公布的受影響處理器清單：英特爾再曝嚴(yán)重安全漏洞：酷睿和至強(qiáng)處理器全部中招 圖3
對(duì)于這次漏洞英特爾也是有了相應(yīng)的準(zhǔn)備，事實(shí)上從5月份開始，英特爾就開始向合作伙伴釋放微碼更新，同時(shí)，年初以來(lái)用戶陸陸續(xù)續(xù)打的熔斷/幽靈補(bǔ)丁也在一定程度上對(duì)Foreshadow（預(yù)兆）有免疫作用。 英特稱，預(yù)計(jì)修補(bǔ)不會(huì)對(duì)平臺(tái)性能造成顯著影響。另外，英特爾還強(qiáng)調(diào)，年底前將推出的Cascade新至強(qiáng)和消費(fèi)級(jí)平臺(tái)新酷睿都將從硬件底層免疫此次漏洞。英特爾再曝嚴(yán)重安全漏洞：酷睿和至強(qiáng)處理器全部中招 圖4
Intel強(qiáng)調(diào)，目前還沒有聽說(shuō)有誰(shuí)利用了這些安全漏洞，但這也進(jìn)一步強(qiáng)調(diào)了所有人都要注意安全，比如及時(shí)更新系統(tǒng)、防止惡意軟件。評(píng)論 (0)