繼“熔斷”“幽靈”后 英特爾發(fā)現(xiàn)新漏洞“預(yù)兆” 股價(jià)跌幅0.7%

• 2018年8月17日 WuYaNan來(lái)源：搜狐 582 32
• 繁體

• 

  2018-2023年中國(guó)無(wú)線音頻設(shè)備行業(yè)供需趨勢(shì)及投資風(fēng)險(xiǎn)研究報(bào)告

  無(wú)線音頻設(shè)備行業(yè)研究報(bào)告主要分析了無(wú)線音頻設(shè)備行業(yè)的國(guó)內(nèi)外發(fā)展概況、行業(yè)的發(fā)展環(huán)境、市場(chǎng)分析（市場(chǎng)規(guī)模、市場(chǎng)結(jié)構(gòu)、市場(chǎng)特點(diǎn)等）、生產(chǎn)分析（生產(chǎn)總量、供需平衡等）、競(jìng)爭(zhēng)分析（行業(yè)集中...

繼2018年初發(fā)現(xiàn)“熔斷”和“幽靈”之后，英特爾披露了其芯片的新漏洞“預(yù)兆”，英特爾芯片的第三個(gè)重要漏洞。

繼2018年初發(fā)現(xiàn)“熔斷”和“幽靈”之后，英特爾披露了其芯片的新漏洞“預(yù)兆”，英特爾芯片的第三個(gè)重要漏洞。

截至8月14日收盤，英特爾的股價(jià)跌幅0.7%，至48.12美元。

據(jù)報(bào)道，該漏洞名為“L1終端故障”(L1TF)，昵稱為“預(yù)兆”(Foreshadow)，它能讓黑客有機(jī)會(huì)獲取內(nèi)存數(shù)據(jù)。該漏洞被兩個(gè)團(tuán)隊(duì)分別發(fā)現(xiàn)，一個(gè)團(tuán)隊(duì)來(lái)自比利時(shí)魯汶大學(xué)，另一個(gè)團(tuán)隊(duì)包括美國(guó)密歇根大學(xué)和澳大利亞阿德萊德大學(xué)的專家。

美國(guó)政府的計(jì)算機(jī)應(yīng)急準(zhǔn)備小組(Computer Emergency Readiness Team)8月14日警告稱，攻擊者可能利用該漏洞獲取敏感信息。利用“預(yù)兆”，網(wǎng)絡(luò)罪犯可以獲取一個(gè)內(nèi)存芯片內(nèi)的任意信息，包括敏感數(shù)據(jù)、通往長(zhǎng)期內(nèi)存的密碼和密鑰，攻擊者還可以將敏感數(shù)據(jù)在一個(gè)安全飛地復(fù)制并獲取。

該漏洞被兩個(gè)團(tuán)隊(duì)分別發(fā)現(xiàn)，一個(gè)團(tuán)隊(duì)來(lái)自比利時(shí)魯汶大學(xué)，另一個(gè)團(tuán)隊(duì)包括美國(guó)密歇根大學(xué)和澳大利亞阿德萊德大學(xué)的專家，可以從CPU上的受保護(hù)飛地中竊取秘密，影響了英特爾的SGX技術(shù)。該技術(shù)旨在讓計(jì)算機(jī)上運(yùn)行的應(yīng)用程序?qū)⒆蠲舾械臄?shù)據(jù)放入虛擬堡壘中。

上述報(bào)道稱，硬件的漏洞比軟件漏洞要難修復(fù)得多，很難通過(guò)安全軟件保護(hù)它們不被攻破。不過(guò)，專家表示，與一般的漏洞攻擊相比，“預(yù)兆”是比較難以利用的。

英特爾在8月14日發(fā)表的官方公告中稱，尚未發(fā)現(xiàn)有黑客利用該漏洞進(jìn)行攻擊的報(bào)告。同時(shí)，公司讓消費(fèi)者保持系統(tǒng)更新，并表示讓系統(tǒng)保持最新能夠降低大部分消費(fèi)者和企業(yè)用戶的風(fēng)險(xiǎn)。

英特爾的執(zhí)行副總裁Leslie Culbertson稱，公司在5月發(fā)布的更新能夠緩解該問題。他還提到，公司3月發(fā)布的新一代處理器已經(jīng)針對(duì)“預(yù)兆”在硬件上做出了改變。

另外，科技行業(yè)也尚未報(bào)告任何利用Spectre，Meltdown或最近發(fā)現(xiàn)的Foreshadow漏洞的攻擊。在嘗試武器化漏洞之前，網(wǎng)絡(luò)犯罪分子更有可能堅(jiān)持使用經(jīng)過(guò)驗(yàn)證的黑客攻擊方法，例如電子郵件網(wǎng)絡(luò)釣魚和密碼破解。

目前英特爾推出了新的補(bǔ)丁程序，它將與之前Meltdown和Spectre的更新相結(jié)合，以抵御潛在的威脅。微軟也發(fā)布了補(bǔ)丁程序以減輕危險(xiǎn)。

據(jù)報(bào)道，AMD稱其芯片沒有受到英特爾公布的新漏洞的影響。

延伸閱讀

推薦閱讀

猜您喜歡