close

  不久前處理器產業爆出一波安全漏洞,其中熔毀(Meltown)及幽靈(Spectre)影響最大,這些安全漏洞事件還沒完,Intel及荷蘭研究人員又發現類似漏洞,其中Intel、ARM處理器大量中招,不過AMD又躲過一劫不受影響。

  Intel消息說,這次發現的漏洞為分支歷史注入 (BHI)類似於幽靈漏洞,也是一種推測攻擊,而且可以繞過Intel eIBRS 和 Arm CSV2,這兩個是Intel、ARM公司對幽靈漏洞推出的補丁,該攻擊可以讀取處理器內數據,從而訪問敏感資料。

  漏洞影響有多大? Intel從Haswell架構Core i 4xxx系列以來幾乎每代處理器都可能受影響,包括最新12代Core i,只有低階ATOM處理器例外。ARM這邊也受同樣影響,Cortex、Neoverse處理器,包括A15、A57、A72、X1、X2,以及Neoverse N1、N2的處理器都受影響。

  好消息是Intel、ARM很快會出新補丁解決漏洞,原理與幽靈漏洞差不多早有應對經驗。AMD不受影響,與之前幽靈漏洞情況差不多。


謝謝收看

arrow
arrow
    創作者介紹

    john pan 發表在 痞客邦 留言(0) 人氣()