研究人員發現新的類Spectre 攻擊SplitSpectre

研究人員發現新的類Spectre 攻擊SplitSpectre

Comments 0 Comment

東北大學和IBM Research的研究人員發現了 Spectre CPU漏洞的一種新變種，能通過基於瀏覽器的代碼利用。被稱為SplitSpectre的新漏洞與其它Spectre變種的一個重要區別是它更容易利用。

研究人員使用Firefox 的JavaScript 引擎SpiderMonkey 52.7.4 對英特爾的Haswell 和Skylake 處理器，以及AMD 的Ryzen 處理器成功執行了SplitSpectre 攻擊。

不過用戶無需擔心，因為現有的Spectre緩解方法也能阻止SplitSpectre攻擊。研究報告發表在IBM Research 上。                      

splitspectre-routine.png

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。