您現(xiàn)在的位置:海峽網(wǎng)>新聞中心>IT科技>科技前沿
分享

(原標(biāo)題:ZombieLoad attack lets hackers steal data from Intel chips)

再曝嚴(yán)重安全漏洞 英特爾:已在硬件層面得到解決

網(wǎng)易科技訊5月15日消息,據(jù)The Verge報(bào)道,英特爾處理器再曝新的安全漏洞,它允許黑客竊取處理器最近訪問(wèn)過(guò)的任何數(shù)據(jù)。即使在云計(jì)算服務(wù)器上也是如此,這可能幫助黑客從運(yùn)行在同一臺(tái)PC上的其他虛擬機(jī)上竊取信息。

這個(gè)新安全漏洞被稱(chēng)為ZombieLoad,目前還不清楚其是否已被惡意黑客所使用。ZombieLoad最先由格拉茨理工大學(xué)的研究人員發(fā)現(xiàn),并向英特爾公司披露。英特爾已經(jīng)發(fā)布了修復(fù)這一漏洞的代碼,不過(guò)它必須通過(guò)制造商執(zhí)行,然后由用戶(hù)安裝補(bǔ)丁,這樣才能保護(hù)所有人。

ZombieLoad幾乎影響到2011年以來(lái)的所有英特爾芯片,微軟、蘋(píng)果和谷歌都已經(jīng)發(fā)布更新。黑客必須能夠在機(jī)器上運(yùn)行代碼才能利用ZombieLoad,所以該漏洞并不是每個(gè)人都面臨的迫在眉睫的風(fēng)險(xiǎn)。

ZombieLoad是一系列嚴(yán)重安全漏洞中最新的一個(gè),這些漏洞利用了大多數(shù)現(xiàn)代處理器的內(nèi)置進(jìn)程——預(yù)測(cè)執(zhí)行(speculative execution)。該特性允許處理器以“先發(fā)制人”的方式執(zhí)行未來(lái)的命令,從而提高了速度。

但正如研究人員在Spectre和Meltdown兩大安全漏洞中首次發(fā)現(xiàn)的那樣,預(yù)測(cè)執(zhí)行進(jìn)程留下了許多漏洞,黑客可以利用它們發(fā)動(dòng)攻擊。

要修復(fù)這些漏洞,需要對(duì)處理器進(jìn)行補(bǔ)丁更新,這會(huì)使它們的速度稍微減慢。但是修復(fù)并沒(méi)有完全切斷遭受攻擊的可能性,預(yù)測(cè)執(zhí)行是研究人員認(rèn)為會(huì)不斷發(fā)現(xiàn)漏洞的領(lǐng)域,比如Spectre和Meltdown。

到目前為止,還沒(méi)有研究人員警告這些安全漏洞帶來(lái)的可怕影響?,F(xiàn)在已經(jīng)有很多補(bǔ)丁,但是更新速度很慢,而且還沒(méi)有利用這些漏洞發(fā)動(dòng)攻擊的已知事件。

當(dāng)然,這并非意味著攻擊永遠(yuǎn)不會(huì)出現(xiàn),而且隨著多年來(lái)計(jì)算機(jī)中充滿(mǎn)了受到威脅的各種芯片,研究人員很可能會(huì)繼續(xù)發(fā)現(xiàn)更多的安全漏洞。

后續(xù)英特爾就此事進(jìn)行回應(yīng),稱(chēng)"關(guān)于微架構(gòu)數(shù)據(jù)采樣(MDS)安全問(wèn)題,我們近期的很多產(chǎn)品已經(jīng)在硬件層面得以解決了,爾酷睿處理器包括很多第8代和第9代英特、以及第2代英特爾至強(qiáng)可擴(kuò)展處理器系列。對(duì)其它受影響的產(chǎn)品,用戶(hù)可以通過(guò)微代碼更新、并結(jié)合今天發(fā)布的相應(yīng)操作系統(tǒng)和虛擬機(jī)管理程序的更新獲取安全防御。我們?cè)诠俜骄W(wǎng)站上也提供了更多信息,并一如既往的鼓勵(lì)大家保持系統(tǒng)的及時(shí)更新,因?yàn)檫@是保持安全的最佳途徑之一。我們?cè)诖艘兄x那些與我們通力協(xié)作的研究人員、以及為此次協(xié)同披露做出貢獻(xiàn)的行業(yè)合作伙伴們。”

責(zé)任編輯:肖舒

       特別聲明:本網(wǎng)登載內(nèi)容出于更直觀傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。如該內(nèi)容涉及任何第三方合法權(quán)利,請(qǐng)及時(shí)與ts@hxnews.com聯(lián)系或者請(qǐng)點(diǎn)擊右側(cè)投訴按鈕,我們會(huì)及時(shí)反饋并處理完畢。

最新科技前沿 頻道推薦
進(jìn)入新聞?lì)l道新聞推薦
iQOO 13銷(xiāo)量創(chuàng)下新紀(jì)錄 上市首日超越所
進(jìn)入圖片頻道最新圖文
進(jìn)入視頻頻道最新視頻
一周熱點(diǎn)新聞
下載海湃客戶(hù)端
關(guān)注海峽網(wǎng)微信
?

職業(yè)道德監(jiān)督、違法和不良信息舉報(bào)電話:0591-87095414 舉報(bào)郵箱:service@hxnews.com

本站游戲頻道作品版權(quán)歸作者所有,如果侵犯了您的版權(quán),請(qǐng)聯(lián)系我們,本站將在3個(gè)工作日內(nèi)刪除。

溫馨提示:抵制不良游戲,拒絕盜版游戲,注意自我保護(hù),謹(jǐn)防受騙上當(dāng),適度游戲益腦,沉迷游戲傷身,合理安排時(shí)間,享受健康生活。

CopyRight ?2016 海峽網(wǎng)(福建日?qǐng)?bào)主管主辦) 版權(quán)所有 閩ICP備15008128號(hào)-2 閩互聯(lián)網(wǎng)新聞信息服務(wù)備案編號(hào):20070802號(hào)

福建日?qǐng)?bào)報(bào)業(yè)集團(tuán)擁有海峽都市報(bào)(海峽網(wǎng))采編人員所創(chuàng)作作品之版權(quán),未經(jīng)報(bào)業(yè)集團(tuán)書(shū)面授權(quán),不得轉(zhuǎn)載、摘編或以其他方式使用和傳播。

版權(quán)說(shuō)明| 海峽網(wǎng)全媒體廣告價(jià)| 聯(lián)系我們| 法律顧問(wèn)| 舉報(bào)投訴| 海峽網(wǎng)跟帖評(píng)論自律管理承諾書(shū)

友情鏈接:新聞?lì)l道?| 福建頻道?| 新聞聚合