Anonim
英特尔第9代

英特尔在公司芯片中面临着一系列基于硬件的新漏洞,这些漏洞可能泄漏CPU内部处理的机密数据。

安全研究人员于周二披露了这些漏洞,这些漏洞影响了最早可追溯至2011年的英特尔芯片。通过利用它们,一块恶意软件可以从PC和基于云的服务器中提取数据,例如密码,应用程序内容或加密密钥。内置英特尔处理器。

通常,软件程序只能在计算机上查看自己的数据。 但是,今天公开的漏洞可以通过篡改英特尔芯片来泄漏由CPU内部缓冲区(用作临时存储)保存的其他程序数据,从而有效地侵蚀这些安全边界。

ZombieLand Intel

从好的方面来说,该方法将有助于提高计算机的性能。 但是,安全研究人员意识到,您还可以诱使Intel芯片从计算机中预取敏感数据并将其泄漏。 尽管英特尔一直在推出补丁来缓解Meltdown和Spectre漏洞,但研究人员仍在继续发现这些漏洞的新变体,因为许多现代芯片都依赖数据预取来改善芯片的性能。

例如,今天公开的一个名为ZombieLoad的新缺陷之一,与英特尔CPU内核准备并行运行多个任务的方式有关,即使可能不需要某些任务也是如此。 安全研究人员发现,您可以通过Intel CPU的缓冲区提取这些任务,并了解其中的内容。 数据是否具有任何价值是另一回事,但是您可能会提取信息,例如在PC上各种应用程序上运行的浏览器历史记录数据,密码和其他系统级机密。

一个单独的漏洞被称为“ Rogue飞行中数据加载(RIDL)”,它使用类似的方法从受害者的计算机中窃取数据。 但是,它可以通过在机器的Web浏览器上运行一些Javascript来获取一些文本来简单地做到这一点。

研究人员写道:“我们的研究表明,去年似乎是例外的一次性投机执行错误实际上是系统性的,现代CPU中的问题可能比我们最初想象的要深得多。” “如果CPU变得如此复杂,以致芯片供应商无法控制其安全性,那么硬件漏洞将成为高级攻击者的新猎场。”

尽管如此,今天公开的微体系结构数据采样漏洞在现阶段似乎更具学术性。 到目前为止,还没有遇到和公开涉及芯片缺陷的实际攻击。 造成这种情况的一个重要原因可能是因为黑客可以简单地使用传统恶意软件从您的PC上窃取数据,而不用篡改Intel处理器。

英特尔在一份声明中说:“相对于攻击者可以利用的其他方法,在实验室环境之外利用这些漏洞极其复杂。” 该公司补充说:“根据行业标准,这些问题的严重程度被分类为中低。”

Wired表示,英特尔和安全研究人员似乎都对威胁的严重性感到不满。 但与此同时,英特尔表示,已经使用该公司的第八代和第九代芯片解决了这些漏洞,该芯片已在去年发布。 对于较旧的处理器,该公司已开始通过设备供应商推出补丁。 因此,请确保您启用了制造您的PC的品牌的基于固件的更新。

英特尔补充说:“我们已经在我们的网站上提供了更多信息,并继续鼓励每个人都保持其系统的最新状态,这是使其受到保护的最佳方法之一。”

有关

  • 美国议员质疑融化,幽灵缺陷美国议员质疑融化,幽灵缺陷
  • 慢速芯片,结合快速芯片,可以解决幽灵瑕疵慢速芯片,结合快速芯片,可以解决幽灵瑕疵
  • 2019年最佳CPU 2019年最佳CPU

苹果,微软和谷歌也发布了缓解措施,作为补丁程序的一部分。 但是,传入的修复程序可能会影响系统性能。 为了保持绝对安全,微软和苹果表示,客户可以考虑在英特尔芯片上禁用超线程,这将使性能进一步下降,可能下降多达40%。

在云服务器方面,微软,谷歌和亚马逊表示,他们都已采取措施保护客户免受威胁。