向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

英特尔处理器现高危漏洞! ARM芯片或将受影响

英特尔处理器现高危漏洞! ARM芯片或将受影响

研究人员在英特尔处理器中发现并报告了8个新Spectre式硬件漏洞,对于ARM架构下的AMD处理器和芯片是否也容易受到攻击......

今日(5月4日)上午消息,研究人员在英特尔处理器中发现并报告了8个新Spectre式硬件漏洞后,这家芯片巨头面临着提供新安全补丁的困扰。Y6Cesmc

德国IT网站C'T首先报道了此事,并称其已经从研究人员处获得了全部的技术细节,并进行了验证。此外,英特尔公司也已经证实了这些漏洞的存在,并将其列入“通用漏洞披露”(Common Vulnerabilties and Exposures)中。Y6Cesmc

新的硬件漏洞已经被命名为“Spectre New Generation”,英特尔认为8个漏洞中有4个有严重威胁,其余的则属于中等威胁。英特尔正在为它们开发补丁。Y6Cesmc

C'T报道称,其中一个新漏洞比原来的Spectre漏洞更严重,因为它可以用来绕过虚拟机隔离,从云主机系统中窃取密码和数字密钥等敏感数据。不管英特尔的软件保护扩展(SGX)是否启用,Spectre New Generation漏洞都可以被利用。Y6Cesmc

目前还不清楚ARM架构下的AMD处理器和芯片是否也容易受到Spectre New Generation的攻击。Y6Cesmc

谷歌Project Zero团队的安全研究人员被认为发现了其中一个Spectre New Generation漏洞。他们可能会在下周发布技术细节,届时将有严格的90天保密期,以给供应商时间解决问题。Y6Cesmc

对于英特尔及其技术合作伙伴(如微软)来说,应对处理器上的Spectre和Meltdown漏洞始终很困难,因为在应用了微代码补丁后,用户报告系统不稳定,且性能变慢。这些漏洞源于硬件的设计缺陷,并允许攻击者在内存中读取数据。成千上万的新旧处理器都容易受到漏洞影响。Y6Cesmc

对此英特尔代表拒绝对德国杂志描述的漏洞发表评论。在官网声明中,英特尔说它正在与客户、合作伙伴、其它芯片商、研究人员合作,一旦问题得到确认,会寻找办法缓和,整个过程牵涉到CVE编号保留块。声明称:“我们相信协作披露有着巨大的价值,在缓和的过程中,一旦发现任何潜在问题,我们会及时披露的。”Y6Cesmc

硬件安全公司Eclypsium CEO、前英特尔安全研究员尤里·布里金(Yuriy Bulygin)说:“看看Metldown和Spectre造成的冲击,新漏洞可能会触动新一轮升级循环,时间漫长,过程痛苦,甚至可能牵涉到性能和稳定问题。给硬件打补丁是一件很棘手的事,希望在Metldown和Spectre的指引下,过程能变得更简单一些。”Y6Cesmc

(国际电子商情微信众公号ID:esmcol,本文综合新浪科技,网易科技等)Y6Cesmc

二维码Y6Cesmc

Edit
本文为国际电子商情原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

您可能感兴趣的文章

  • 为防美国迫使台积电“断供”,华为转单中芯国际

    国际电子商情从外媒获悉,鉴于美国政府正筹划的包括收紧出口标准比例至10%、修改《外国直接产品规则》等一连串针对中国科技企业,尤其是华为的管制措施,华为正在逐步提高其供应链本土化渗透率,将内部设计的芯片生产从台积电转单到中芯国际...

  • 与X86/Arm三分天下,RISC-V还需几步?

    RISC-V指令集架构目前在中国受到的关注度越来越高,涌现出一大批以RISC-V为处理器核心的创业公司,生态系统也呈现出一片欣欣向荣的景象……

  • 山寨必死?芯片原厂谈2020年TWS耳机发展新趋势

    从去年下半年起,TWS耳机芯片价格战正式开打。在本土芯片厂商的推动下,国产TWS耳机芯片方案的价格跌到了10元以下。同时,随着TWS耳机的热卖,与其配套的芯片也出现了缺货的情况。到2020年,TWS耳机市场的发展将呈现怎样的特点?带着这个疑问,《国际电子商情》分析师采访了几家TWS耳机芯片供应链商……

  • 现在的智能语音芯片已经开始集成AI专核了

    智能音箱、智能家居如今涉足AI领域是个热门话题,到市场上就体现在这类产品的出货量以及厂商的宣传口径上。比较有趣的是,虽然智能音箱的所谓“主控”芯片制造商总在宣传自身的AI属性,绝大部分芯片内部还是鲜有AI专核,或者说神经网络专用计算单元。大概这类边缘设备的AI算力需求,靠CPU或可能包含的GPU就可以达成...

  • Intel要凉?CPU市场劲敌强势反扑

    虽说在谈到PC处理器时,绝大部分人都能同时想到Intel与AMD,并且将这两者认定是PC领域通用处理器的长期竞争对手。但无论从公司盈利水平,还是从产品出货量的市场份额来看,AMD与Intel在规模上都有着量级上的差距。

  • 现货价格上扬,或带动DRAM合约价提前止跌

    根据集邦咨询半导体研究中心(DRAMeXchange)最新调查,DRAM现货价的翻扬,改变了市场氛围……

相关推荐

可能感兴趣的话题