新浪科技讯 北京时间3月7日上午消息，美国马萨诸塞州伍斯特理工学院和德国吕贝克大学的研究人员近期发表论文，公布了所有当代英特尔酷睿处理器存在的一个新的预测执行安全漏洞。
这个漏洞被称作“SPOILER”。简而言之，攻击者可以通过网页浏览器中的恶意JavaScript脚本或其他恶意软件利用这个漏洞，从内存中提取密码、密钥和其他数据。
SPOILER中涉及的“预测执行”CPU性能提升技术令人想到2018年1月最先公布的Spectre漏洞。然而研究人员表示，SPOILER的数据泄露“源于完全不同的硬件单元，即内存顺序缓冲”，因此目前的Spectre补丁无法解决该漏洞。
“SPOILER不同于Spectre攻击，根本原因是英特尔内存子系统中关于寻址的私有配置存在问题，导致由于物理地址冲突直接泄露定时行为。”
更严重的是，SPOILER漏洞会导致在任何操作系统中，没有特别权限的用户空间的数据泄露，也可以在虚拟机或沙箱环境中使用。来自SPOILER攻击的泄露数据本身并没有太大意义，但可以帮助提高当前攻击的效率，而黑客也可能利用新获得的数据展开新形式的攻击。
研究小组于2018年12月1日向英特尔报告了这个漏洞。(维金)
标签：英特尔 Spoiler漏洞 英特尔安全漏洞 英特尔Spoiler漏洞
猜你喜欢
-
拼多多：每天上架1000万只平价品牌口罩
拼多多表示，上架新一批抗疫防护用品，其中包括高效过滤口罩、儿童口罩，以及一次性医用口罩、N95口罩等，平台各类...更多
2020-03-12 11:25:07
-
苹果要求所有应用支持夜间模式 微信或
近日，苹果对App Store商店的审核做了更新。其中要求所有应用必须切换到iOS 13 SDK进行开发，以实现对夜间模式...更多
2020-03-12 11:25:04
-
CEO安全了 Twitter和激进股东和解 获银
世界上最大的激进投资基金之一艾略特管理公司和银湖投资公司都将在推特董事会获得席位。...更多
2020-03-12 11:25:01
-
ofo再成被执行人 已为进入2020年的第15
天眼查数据显示，3月6日，ofo的运营主体——东峡大通（北京）管理咨询有限公司新增被执行人信息1则，执行标的为208931...更多
2020-03-12 11:24:59
-
向日葵携手西安知北构建牙科智慧诊室系
向日葵携手西安知北构建牙科智慧诊室系统...更多
2020-03-12 11:19:25
-
每五颗能量球有一颗来自江浙沪 语音“
每五颗能量球有一颗来自江浙沪 语音“云种树”成植树节新趋势...更多
2020-03-12 11:19:22
-
全面守护，泰迪熊移动携手中国联通共推疫
全面守护，泰迪熊移动携手中国联通共推疫情专项服务...更多
2020-03-12 11:19:20
-
【午报】小米百度引发CDR狂欢 苹果更新
据外媒报道，苹果周一更新其开发者行为准则，明确禁止“挖掘”比特币等数字加密货币。...更多
2020-02-23 13:51:02
-
腾讯发布Q2财报 营收增速创3年新低
腾讯在昨日发布今年第二季度财报，营收 736.8 亿元人民币，同比增长 30%；经营盈利为人民币 218.07 亿元，比去年同...更多
2020-02-23 13:26:22
