研究者又發現8個CPU新漏洞 英特爾、ARM等芯片受影響

微觀點 2018-05-04
新浪科技訊 北京時間5月4日上午消息,德國計算機雜志《c't》本周四報道稱,研究人員在計算機CPU內找到8個新漏洞,這些漏洞與Metldown、Spectre有點相似。   雜志還說,英特爾準備發布補丁,修復漏洞,ARM的一些芯片也受到影響,至于AMD芯片是否也存在同樣的問題,研究人員正在調查?!禼't》沒有披露信息的來源,因為研究人員會優先通知相應公司,在公司找到修復補丁之后再公開自己的發現。   1月份,研究人員發現了Meltdown和Spectre漏洞,谷歌Project Zero就是最早發現的團隊之一。這一次,其中一個漏洞也是Project Zero發現的,因為90天內禁止公開,所以在5月7日之前不能公布自己的發現。   英特爾代表拒絕對德國雜志描述的漏洞發表評論。在官網聲明中,英特爾說它正在與客戶、合作伙伴、其它芯片商、研究人員合作,一旦問題得到確認,會尋找辦法緩和,整個過程牽涉到CVE編號保留塊。聲明稱:“我們相信協作披露有著巨大的價值,在緩和的過程中,一旦發現任何潛在問題,我們會及時披露的?!?   對于新發現的漏洞,《c't》雜志沒有透露太多細節。當Spectre、Meltdown出現時,研究人員曾說過,可能會有更多相似的漏洞冒出來,需要用補丁修復。   硬件安全公司Eclypsium CEO、前英特爾安全研究員尤里·布里金(Yuriy Bulygin)說:“看看Metldown和Spectre造成的沖擊,新漏洞可能會觸動新一輪升級循環,時間漫長,過程痛苦,甚至可能牽涉到性能和穩定問題。給硬件打補丁是一件很棘手的事,希望在Metldown和Spectre的指引下,過程能變得更簡單一些?!?   布里金還說,在真實世界,還沒有發現有黑客利用Spectre、Meltdown發起攻擊,但是相似的攻擊已經成為研究的熱門新領域,一些心懷鬼胎的人可能已經開始研究新攻擊手段。(星海)

聯系我們

  • 郵箱:web@u0662.com
  • 服務熱線:0662-2221000
(微信掃一掃)
中文字幕无线码一区2020青青,好紧好湿好爽免费视频试看,屁屁国产第1页草草影院,欧美亚洲日韩国产区三