再曝严重安全漏洞 英特尔:已在硬件层面得到解决

2019-05-15 07:15:57 来源: 网易科技报道 网易号 举报
0
分享到:
T + -

(原标题:ZombieLoad attack lets hackers steal data from Intel chips)

再曝严重安全漏洞 英特尔:已在硬件层面得到解决

网易科技讯5月15日消息,据The Verge报道,英特尔处理器再曝新的安全漏洞,它允许黑客窃取处理器最近访问过的任何数据。即使在云计算服务器上也是如此,这可能帮助黑客从运行在同一台PC上的其他虚拟机上窃取信息。

这个新安全漏洞被称为ZombieLoad,目前还不清楚其是否已被恶意黑客所使用。ZombieLoad最先由格拉茨理工大学的研究人员发现,并向英特尔公司披露。英特尔已经发布了修复这一漏洞的代码,不过它必须通过制造商执行,然后由用户安装补丁,这样才能保护所有人。

ZombieLoad几乎影响到2011年以来的所有英特尔芯片,微软、苹果和谷歌都已经发布更新。黑客必须能够在机器上运行代码才能利用ZombieLoad,所以该漏洞并不是每个人都面临的迫在眉睫的风险。

ZombieLoad是一系列严重安全漏洞中最新的一个,这些漏洞利用了大多数现代处理器的内置进程——预测执行(speculative execution)。该特性允许处理器以“先发制人”的方式执行未来的命令,从而提高了速度。

但正如研究人员在Spectre和Meltdown两大安全漏洞中首次发现的那样,预测执行进程留下了许多漏洞,黑客可以利用它们发动攻击。

要修复这些漏洞,需要对处理器进行补丁更新,这会使它们的速度稍微减慢。但是修复并没有完全切断遭受攻击的可能性,预测执行是研究人员认为会不断发现漏洞的领域,比如Spectre和Meltdown。

到目前为止,还没有研究人员警告这些安全漏洞带来的可怕影响。现在已经有很多补丁,但是更新速度很慢,而且还没有利用这些漏洞发动攻击的已知事件。

当然,这并非意味着攻击永远不会出现,而且随着多年来计算机中充满了受到威胁的各种芯片,研究人员很可能会继续发现更多的安全漏洞。

后续英特尔就此事进行回应,称"关于微架构数据采样(MDS)安全问题,我们近期的很多产品已经在硬件层面得以解决了,尔酷睿处理器包括很多第8代和第9代英特、以及第2代英特尔至强可扩展处理器系列。对其它受影响的产品,用户可以通过微代码更新、并结合今天发布的相应操作系统和虚拟机管理程序的更新获取安全防御。我们在官方网站上也提供了更多信息,并一如既往的鼓励大家保持系统的及时更新,因为这是保持安全的最佳途径之一。我们在此要感谢那些与我们通力协作的研究人员、以及为此次协同披露做出贡献的行业合作伙伴们。”

王凤枝 本文来源:网易科技报道 责任编辑:王凤枝_NT2541
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 娱乐
  • 体育
  • 财经
  • 时尚
  • 科技
  • 军事
  • 汽车

印度边境附近军营传出枪响 一士兵举枪自尽倒在血泊中

新闻 印度 士兵
| 海外网
4小时前
0 跟贴0

胡锡进:若美防长访台 大陆应射导弹飞越台"总统府"

新闻 台湾 美国
|
环球网
6小时前
11217 跟贴11217

台媒体人又发惊人言论:山东舰上没真飞机 全是模型

新闻 航母 山东舰
|
中国日报
4小时前
0 跟贴0

台媒:全台战机接力升空 4小时起飞17次应对解放军

新闻 解放军 战机
|
环球网
5小时前
1721 跟贴1721

强奸外甥女刑释后成幼儿园厨师 这个案子被最高检纳入典型案例

新闻 强奸 最高检
| 新京报
8小时前
597 跟贴597

解放军在台湾海峡活动与美官员访台有关?中方回应

新闻 汪文斌 解放军
|
环球网
3小时前
23 跟贴23

比尔盖茨反对芯片不卖给中国:促使中国芯片自给自足

新闻 比尔盖茨 芯片
|
观察者网
8小时前
140 跟贴140

美媒:美政府对腾讯在美投资游戏公司进行审查

新闻 腾讯游戏 腾讯
|
澎湃新闻
5小时前
1577 跟贴1577

台退役将军:大陆若要武统会一举拿下 并不会分阶段

新闻 武统 台湾
|
环球时报新媒体
19小时前
0 跟贴0

辽宁一渔船被撞沉致10人失踪 北海救助局全力搜寻

新闻 救助局 北海
|
央视新闻客户端
4小时前
169 跟贴169

苹果iOS迎重大更新,偷偷搜集你信息的APP瑟瑟发抖!

新闻 app ios
|
每日经济新闻
20小时前
9217 跟贴9217

美议员提决议案:呼吁美恢复与台"邦交"终结一中政策

新闻 美国 美国国会
|
环球网
8小时前
1360 跟贴1360

中日韩集体下封杀令 欧盟不高兴了:违反WTO规定

新闻 欧盟 中国
|
环球网
3小时前
15 跟贴15

中国会用残暴武力收复这个"主权国"?胡锡进这样回应BBC

新闻 bbc 台湾当局
|
环球时报
2小时前
0 跟贴0

美台互动频繁解放军是否有进一步行动?国防部最新回应

新闻 国防部 解放军
|
北京日报客户端
9小时前
480 跟贴480

罗冠军发布警方不予立案通知书 :强奸案没有犯罪事实 不予立案

新闻 罗冠军 强奸案
|
北京头条
8小时前
106 跟贴106

美海军上将:解放军新航母将有弹射器

新闻 弹射器 解放军
|
观察者网
8小时前
0 跟贴0

台媒:解放军战机4个方向逼近台湾,一情况罕见!

新闻 解放军 战机
|
环球网
9小时前
0 跟贴0

台媒:解放军战机1小时内从4个方向逼近台湾,还出现一罕见情况

新闻 解放军 战机
|
环球网
9小时前
1176 跟贴1176

一年前被野狗咬伤没打疫苗 54岁男子突发狂犬病去世

新闻 狂犬病 致死率
|
浙大一院
3小时前
2372 跟贴2372

字节跳动将在12个月内启动TikTok纽约上市

新闻 tiktok 字节跳动
|
中国网财经
12小时前
0 跟贴0

毛主席提议林彪带兵入朝鲜 林彪连连摆手:我打不好

新闻 毛泽东 林彪
| 历史有话说
4小时前
433 跟贴433

美议员称特朗普让中国得到"从没有过的东西":朋友

新闻 美国 中国
|
环球时报
4小时前
0 跟贴0

时政新闻眼丨习近平在长沙考察,彰显这两个关键词

新闻 习近平 总书记
|
央视新闻客户端
5小时前
82 跟贴82

罗冠军"强奸案"不予立案 曾被全网"人肉":差点垮了

新闻 罗冠军 强奸案
|
央视网
2小时前
583 跟贴583

习近平与湖南的故事

新闻 习近平 总书记
|
新华网
2小时前
2 跟贴2

俄军T-90坦克疑遭友军反坦克导弹误击 未击穿

新闻 t-90 坦克
|
环球网
1天前
70 跟贴70

美军高层正关注解放军在建“大航母” 新细节曝光

新闻 航母 解放军
|
观察者网
8小时前
58 跟贴58

汪文斌七连反问回击美政客指责:美方指责别人之前,应先反躬自省

新闻 汪文斌 外交部
|
人民日报
4小时前
1 跟贴1

热解读丨习近平湖南考察第一站 突出这个主题

新闻 习近平 总书记
|
央视网
4小时前
58 跟贴58

抗疫护士夫妇看慰问演出双双身亡 剧场2人被解聘

新闻 汉秀 剧场
|
长江日报
8小时前
11307 跟贴11307

“九一八”勿忘国耻!习近平这些话语铿锵有力

新闻 习近平
|
人民网-时政频道
5小时前
72 跟贴72

轻松一刻:小伙好几次进不去,大姐一出手,成了!

新闻 猥亵 小魏
| 轻松一刻
1天前
6797 跟贴6797

人民日报再发“宣言”:光荣属于英雄的中国人民

新闻 光荣属于英雄的中国人民 民族
|
人民日报
2小时前
12 跟贴12

战术三蹦子!白俄罗斯三轮车安装机枪轮子硕大

新闻 白俄罗斯 机枪
|
环球时报-环球网
8小时前
0 跟贴0

东部战区官微发话:丢掉幻想,准备战斗

新闻 东部战区 台独
|
观察者网
3小时前
0 跟贴0

少女校内坠亡被教育局认定自杀 同学称她被4人抬楼顶后反口

新闻 少女 校内
|
东方今报
1天前
287018 跟贴287018

美台互动频繁解放军是否有进一步行动?国防部回应

新闻 国防部 解放军
|
北京日报
9小时前
0 跟贴0

北京一老人吃鸡蛋后窒息死亡,家属状告福利中心

新闻 养老院 程先生
|
法治进行时
22小时前
3429 跟贴3429

中央部署后 广东省的公检法均揪出了“毒瘤”

新闻 朱明国 中央政法委
|
政知道
11小时前
174 跟贴174
+ 加载更多新闻
×

【TED】犯错的价值

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回科技首页