爆雷!英特尔CPU漏洞再現推测执行漏洞,微软也未能幸免
Bitdefender揭露英特尔CPU的推测执行漏洞,为Spectre的变种,允许黑客存取存储中的机密信息,英特尔、微软与红帽对此也发出警告。

示意图
十次方消息,在8月6日举行的黑帽大会(BlackHat)上,Bitdefender再度揭露了英特尔CPU的推测执行漏洞,该漏洞为Spectre的变种,过去曾有的修补都不管用,同样允许黑客存取内存中的机密信息,英特尔、微软与红帽也都在同一天发出警告。
推测执行(Speculative Execution)为一用来提升CPU效能的设计,可提前执行可能需要的指令,这些指令可能与私有资料有关,并把资料带入快取,黑客即可开采此一程序,读取存放在内存中的机密资讯,又称为旁路攻击。
Bitdefender所发现的漏洞牵涉到SWAPGS指令,它可在64位元的x86处理器中置换GS暂存器的值,以存取核心空间的资料,因而可能遭到黑客利用,黑客只要借由恶意的本地端程序,就能存取原本无权存取的系统内存。
Bitdefender去年就向英特尔提报该漏洞,根据英特尔的说法,评估后判断针对该漏洞的最佳缓解之道在于软件层面,因此交由微软主导,以与其它合作伙伴及研究人员协商补救措施。
微软本周也公布了此一编号为CVE-2019-1125的安全漏洞,指出要开采该漏洞的黑客必须先登入系统,再执行特制的应用程序,此一漏洞并不会直接扩张使用者权限,但可用来获得重要资讯,以展开进一步的攻击。
其实微软已经在今年7月的Patch Tuesday例行性安全更新中,修补了CVE-2019-1125,只是在本周与其它业者同步揭露。该漏洞波及Windows 7、Windows 10及Windows Server等平台。
至于红帽(Red Hat)则说,除了更新Linux核心并重启系统之外,并没有其它完整的缓解办法,但目前尚未得知有任何途径可在Linux系统上开采该漏洞。众多Red Hat平台都受到影响,红帽建议用户要尽快更新。
虽然不论是微软或红帽都表示,CVE-2019-1125同时影响英特尔与AMD处理器,但根据Bleeping Computer的报导,Bitdefender团队只在英特尔处理器上成功开采了该漏洞,在两款AMD处理器上测试都失败。
关于十次方:十次方作为专业的IT硬件在线租赁平台,专注于企业级服务器租赁业务,为企业提供数据中心IT硬件全生命周期解决方案,支持戴尔服务器、惠普服务器、浪潮服务器等各大主流服务器品牌。租服务器,在线咨询服务器租用价格,咨询算力银行项目,就找在线IT租赁平台十次方。
十次方热门文章阅读排行:
什么是算力银行:https://www.10cifang.com/news/3591.html
租服务器一年多少钱:https://www.10cifang.com/news/3507.html
租服务器的价格:https://www.10cifang.com/news/3529.html
租服务器如何选配置:https://www.10cifang.com/news/3531.html
在哪里可以租用服务器:https://www.10cifang.com/news/3509.html
租服务器哪家好:https://www.10cifang.com/news/3511.html
怎样租服务器:https://www.10cifang.com/news/3505.html
服务器租用价格表:https://www.10cifang.com/news/3523.html
机房服务器租用价格:https://www.10cifang.com/news/3513.html
机房服务器租用价格是多少:https://www.10cifang.com/news/3513.html
区块链服务器搭建:www.10cifang.com/news/3579.html
区块链服务器配置:https://www.10cifang.com/tags/25
区块链服务器租用:https://www.10cifang.com/tags/25
区块链服务器租用价格:https://www.10cifang.com/news/3593.html
区块链服务器成本:https://www.10cifang.com/news/3579.html
区块链服务器多少钱:https://www.10cifang.com/news/3579.html
独立服务器租用:https://www.10cifang.com/tags/18
独立服务器租用哪家好:https://www.10cifang.com/news/3601.html
独立服务器租用价格:https://www.10cifang.com/news/3575.html
浪潮服务器租用:https://www.10cifang.com/tags/24
浪潮服务器分销:https://www.10cifang.com/tags/24
深圳浪潮服务器分销:https://www.10cifang.com/tags/109
十次方专注于浪潮服务器销售,正品保证,稳定可靠,超强算力,快速部署!
客服热线:0755-26922157 微信:18123621760
0

相关文章
0评论
文章点评