目前又有新的 CPU 漏洞,這項漏洞僅影響 Intel,AMD 用戶不需要擔心,新的漏洞稱為 Spoiler,與之前被發現的 Spectre 相似,Spoiler 會洩露用戶的隱私數據。
雖然 Spoiler 也依賴於預測執行技術,現有封殺 Spectre 漏洞的解決方案對它卻無能為力。無論是對 Intel 還是其客戶來說,Spoiler 的存在都不是個好消息。
研究論文明確指出,“Spoiler 不是 Spectre 攻擊。Spoiler 的根本原因是 Intel 記憶體子系統實現中地址預測技術的一處缺陷。現有的 Spectre 補丁對 Spoiler 無效。”
與 Spectre 一樣,Spoiler 也使惡意駭客能從記憶體中竊取密碼、安全密鑰和其他關鍵數據。但我們需要指出的是,要利用 Spoiler 發動攻擊,駭客需要能使用用戶的電腦——在許多情況下駭客不具備這樣的條件,或借助其他途徑通過讓用戶電腦感染惡意軟體獲得訪問權限。
研究人員指出,有趣的是,他們也對 ARM 和 AMD 處理器進行了研究,發現它們不存在 Spoiler 漏洞,這意味著 Intel 在處理器中使用了專有的記憶體管理技術。
進一步的研究發現,無論運行什麼操作系統,幾乎所有現代 Intel 處理器都存在 Spoiler 漏洞。研究人員表示,“這一漏洞能被有限的指令利用,從第一代 Core 系列處理器起,這些指令就存在於所有的 Intel 處理器中,與操作系統無關。”
雖然 Spoiler 漏洞訊息被公開,但目前尚沒有軟體補釘能封堵這一漏洞。目前針對該漏洞的補丁發布也沒有時間表,以及它對電腦效能是否有影響也不得而知。
來源:
https://arxiv.org/pdf/1903.00446.pdf
http://tech.ifeng.com/c/7koSmvDAxRg
雖然 Spoiler 也依賴於預測執行技術,現有封殺 Spectre 漏洞的解決方案對它卻無能為力。無論是對 Intel 還是其客戶來說,Spoiler 的存在都不是個好消息。
研究論文明確指出,“Spoiler 不是 Spectre 攻擊。Spoiler 的根本原因是 Intel 記憶體子系統實現中地址預測技術的一處缺陷。現有的 Spectre 補丁對 Spoiler 無效。”
與 Spectre 一樣,Spoiler 也使惡意駭客能從記憶體中竊取密碼、安全密鑰和其他關鍵數據。但我們需要指出的是,要利用 Spoiler 發動攻擊,駭客需要能使用用戶的電腦——在許多情況下駭客不具備這樣的條件,或借助其他途徑通過讓用戶電腦感染惡意軟體獲得訪問權限。
研究人員指出,有趣的是,他們也對 ARM 和 AMD 處理器進行了研究,發現它們不存在 Spoiler 漏洞,這意味著 Intel 在處理器中使用了專有的記憶體管理技術。
進一步的研究發現,無論運行什麼操作系統,幾乎所有現代 Intel 處理器都存在 Spoiler 漏洞。研究人員表示,“這一漏洞能被有限的指令利用,從第一代 Core 系列處理器起,這些指令就存在於所有的 Intel 處理器中,與操作系統無關。”
雖然 Spoiler 漏洞訊息被公開,但目前尚沒有軟體補釘能封堵這一漏洞。目前針對該漏洞的補丁發布也沒有時間表,以及它對電腦效能是否有影響也不得而知。
來源:
https://arxiv.org/pdf/1903.00446.pdf
http://tech.ifeng.com/c/7koSmvDAxRg