近日，安全研究人員報(bào)告了Meltdown和Spectre兩個(gè)漏洞，Intel、ARM、AMD等CPU產(chǎn)品紛紛遭受影響，一旦BUG被理用，將造成用戶(hù)敏感資料的泄露，帶來(lái)嚴(yán)重后果。
到底究竟有哪些Intel處理器受波及？現(xiàn)在官方給出了一份詳細(xì)清單——
可以看到，1～8代的所有酷睿i3／5／7／9處理器、所有的Xeon至強(qiáng)處理器、大量的Atom處理器以及賽揚(yáng)奔騰均受到影響，只有IA－64架構(gòu)的安騰、少量Atom、奔騰／賽揚(yáng)G系等沒(méi)事。
其中，最早可以追溯到2009年的45nm老酷睿i7，看來(lái)所謂的1995年之后所有處理器都被波及，是夸張了。
按照Intel的官方承諾，到下周末，Intel發(fā)布的更新預(yù)計(jì)將覆蓋過(guò)去5年內(nèi)推出的90％以上的處理器產(chǎn)品，至于更早的，則還需要幾周的時(shí)間才能完全惠及到。
按照國(guó)內(nèi)某知名殺軟的研究結(jié)論，攻擊者可以通過(guò)CPU數(shù)據(jù)緩存?zhèn)刃诺拦舻姆绞竭M(jìn)行利用，實(shí)現(xiàn)越權(quán)讀取高權(quán)限保護(hù)的內(nèi)存信息（例如內(nèi)核布局信息泄漏、云服務(wù)器隔離保護(hù)繞過(guò)、瀏覽器密碼信息泄露等）。
漏洞影響嚴(yán)重且非常廣泛，同時(shí)考慮到該類(lèi)型漏洞屬于CPU設(shè)計(jì)邏輯缺陷，很難進(jìn)行修復(fù)，目前各大系統(tǒng)廠(chǎng)商在通過(guò)升級(jí)補(bǔ)丁形式進(jìn)行修復(fù)，主要方法是KPTI（＂內(nèi)核頁(yè)表隔離＂）分離用戶(hù)空間和內(nèi)核空間的頁(yè)表，但是可能會(huì)造成系統(tǒng)性能的損耗，目前的對(duì)比測(cè)試性能降低最少5％。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
