英特爾再曝嚴重安全漏洞微軟蘋果谷歌都緊急處理
據The Verge報導,英特爾處理器再曝新的安全漏洞,它允許黑客竊取處理器最近訪問過的任何數據。即使在雲計算服務器上也是如此,這可能幫助黑客從運行在同一台PC上的其他虛擬機上竊取信息。這個新安全漏洞被稱為ZombieLoad,目前還不清楚其是否已被惡意黑客所使用。ZombieLoad最先由格拉茨理工大學的研究人員發現,並向英特爾公司披露。
視頻截圖(來自:Cyberus,via MacRumors)
英特爾已經發布了修復這一漏洞的代碼,不過它必須通過製造商執行,然後由用戶安裝補丁,這樣才能保護所有人。
ZombieLoad幾乎影響到2011年以來的所有英特爾芯片,微軟、蘋果和谷歌都已經發布更新。黑客必須能夠在機器上運行代碼才能利用ZombieLoad,所以該漏洞並不是每個人都面臨的迫在眉睫的風險。
ZombieLoad是一系列嚴重安全漏洞中最新的一個,這些漏洞利用了大多數現代處理器的內置進程——預測執行(speculative execution)。該特性允許處理器以“先發製人”的方式執行未來的命令,從而提高了速度。
但正如研究人員在Spectre和Meltdown兩大安全漏洞中首次發現的那樣,預測執行進程留下了許多漏洞,黑客可以利用它們發動攻擊。
要修復這些漏洞,需要對處理器進行補丁更新,這會使它們的速度稍微減慢。但是修復並沒有完全切斷遭受攻擊的可能性,預測執行是研究人員認為會不斷發現漏洞的領域,比如Spectre和Meltdown。
到目前為止,還沒有研究人員警告這些安全漏洞帶來的可怕影響。現在已經有很多補丁,但是更新速度很慢,而且還沒有利用這些漏洞發動攻擊的已知事件。
當然,這並非意味著攻擊永遠不會出現,而且隨著多年來計算機中充滿了受到威脅的各種芯片,研究人員很可能會繼續發現更多的安全漏洞。