当前位置:主页 > 国足 >

研究人员称,英特尔努力解决基于硬件的缺陷

时间:2020-02-28 08:30来源:网络整理编辑:xin

几个月以来,英特尔一直在尝试修复其芯片中基于硬件的漏洞,这些漏洞可能会从PC或服务器泄漏机密数据。但是,据安全研究人员称,英特尔在解决这些问题上仍然缺乏进展。

周二,两个独立的学者小组表示,他们能够利用第9代Intel Cascade Lake处理器上的芯片漏洞,该芯片漏洞旨在阻止此类攻击。

阿姆斯特丹Vrije大学VUSec研究小组的研究人员说:“不幸的是,除非有足够的公众/行业压力,否则英特尔似乎没有动力改变路线,给公众一种虚假的安全感。”

该问题涉及两个基于硬件的缺陷,称为ZombieLoad和RIDL(Rogue机上数据加载)。早在5月,研究人员就披露了这些漏洞,并警告说,可以利用这些漏洞从人们的计算机中提取敏感信息,例如浏览器历史记录数据和密码。这可以通过在PC的Web浏览器上运行的恶意软件或什至一些Javascript代码来完成。

英特尔当时表示,该公司的第八代和第九代芯片是为抵御威胁而制造的。但是在星期二,发现ZombieLoad漏洞的研究人员小组说,他们已经开发出可以绕过英特尔保护措施的同一攻击的新变种。

同一天,研究人员声称,即使他们在2018年9月告诉芯片制造商该漏洞,他们发现的RIDL攻击的现有版本也从未被英特尔完全修补。“ 2019年10月25日,我们测试了英特尔最新的微代码更新,但仍然看到泄漏。”研究人员在帖子中写道。

这些缺陷继续困扰着英特尔处理器,因为它们处理的是公司芯片内部的架构。为了提高速度,英特尔处理器被设计为在系统运行时预测和预取计算指令。但这可能要付出代价。据安全研究人员称,您还可以欺骗相同的过程以在泄漏之前从计算机中预提取机密数据。

2018年1月,安全研究人员将第一批漏洞称为Meltdown和Spectre,并警告说它们本质上可以打破保护一个软件进程无法访问另一个软件的障碍。通过从CPU内部缓冲区泄漏数据,ZombieLoad和RIDL缺陷可以达到相同的效果。

作为回应,英特尔周二为其修补漏洞的尝试辩护。一方面,该公司承认目前的缓解措施并不完美;一些数据仍然会泄漏。尽管如此,现有的防护仍然可以“减少潜在的攻击面”,并且客户可以期望将来会发布更多补丁。

该公司在博客中表示:“我们不断改进可用于解决此类问题的技术,并感谢与英特尔合作的学术研究人员。”

好消息是,安全社区尚未遇到任何利用这些漏洞的黑客。实际上,对于网络罪犯而言,使用常规恶意软件来接管您的PC要容易得多,而不是对计算机CPU进行攻击。

但是不要指望英特尔将在短期内完全解决这些缺陷。VUSec研究人员说:“如果CPU变得如此复杂,以致芯片供应商无法控制其安全性,则硬件漏洞将成为高级攻击者的新猎场。”“而且我们可能不知道还有多少零日(以前未知)硬件漏洞尚待解决。”

标签:
分享到:
美图画报
大家都在看

Sprint现在声称使用5G覆盖1600万个

Sprint表示,目前使用5G覆盖了超过1600万美国人,在5G覆盖率方面,它在美国运营商中处于领先地位。甚至在郊区。但是,该运营商并未透露将业务扩展到其覆盖的9个大都市区的任何消

2020-02-26 11:52:40        Sprint,现在,声称,使用,覆盖,1600万个

Fortnite是一个黑洞

今天,Fortnite玩家不得不寻找其他事情,除非他们喜欢盯着黑洞的直播。 正如Kotaku所报道的那样,在整个地图被塞进黑洞之后,Epic Games的第10季大爆炸终于结束了。玩家们聚集在Dust

2020-02-26 11:51:52        Fortnite,一个,黑洞

艾美奖杂志免费提供3个月的Apple TV +

Apple TV +将于11月1日推出,每月只需​​花费4.99美元,但您可以通过多种方式延迟支付Apple的流媒体服务费用,其中最新的一种方式是购买杂志。 正如MacRumors报道的那样,最新一期的《

2020-02-26 11:51:03        艾美奖,杂志,免费,提供,3个月,Apple

Roku免费提供一些高级内容

除了购买其中一台设备来观看流媒体服务外,Roku还希望您订阅更多的高级内容。考虑到这一点,您现在可以免费观看一些高级内容。 Roku今天通过其博客宣布,您原本需要观看的一些

2020-02-26 11:50:15        Roku,免费,提供,一些,高级,内容

Facebook测试隐藏在澳大利亚的“赞”数

在澳大利亚,Facebook开始隐藏用户帖子和广告的赞计数,以查看它是否使社交网络的使用压力降低。 澳大利亚的人们仍然可以喜欢并响应用户的帖子或广告。但是只有内容背后的原始

2020-02-26 11:49:27        Facebook,测试,藏在,澳大利亚
最新文章
跑步美图
精华推荐
跑步视频
大家都在搜
/ / / / / / / / / / /
为你推荐

Copyright © 2010-2015 tiqiu.com ALL Right Reserved 版权所有 闽ICP备16003927号-1