英特尔再曝重大安全漏洞 黑客可窃取PC中机密数据

　　5月15日信息，根据国外媒体报道显示，1年多前，安全性科学研究工作人员公布了intel和AMD市场销售集成ic中掩藏的几大网络安全问题，即“熔毁”（Meltdown）和“鬼魂”(Spectre)，他们让全世界基本上全部电脑上都处在黑客入侵的风险当中。但就在集成ic生产商竞相修补这种系统漏洞之时，科学研究工作人员再度警示称，这种系统漏洞并不是经典故事的下场，只是刚开始。“熔毁”和“鬼魂”意味着着这种新的网络安全问题，不容置疑，他们将一次次地露出水面。

　　今日，intel和安全性科学研究工作人员相互公布，她们在intel集成ic中发觉了另外重特大网络安全问题，它能够让网络攻击盗取受害人的CPU触碰到的基本上全部原始记录。实际上，最新消息发觉包含几种不一样的进攻种类，他们都应用了相近的技术性，而且都可以从电子计算机的CPU向黑客盗取将会非常比较敏感的数据流分析。

　　MDS进攻

　　参加本次发觉的科学研究工作人员来源于奥地利TU?Graz高校、法国阿姆斯特丹Vrije高校、美国密歇根大学、加拿大阿德莱德大学、丹麦KU?Leuven高校、伍斯特理工大学、法国Saarland高校，及其安全性企业Cyberus、BitDefender、奇虎360和甲骨文字。科学研究工作人员早已将这种进攻技术性的变体取名为ZombieLoad、Fallout和RIDL。intel自身将这种进攻技术性称之为微系统架构统计数据取样进攻(MDS)。

　　intel早已规定全部科学研究工作人员对她们的发觉信息保密，一些要信息保密1年左右，直至该企业可以公布系统漏洞的修补程序流程。但此外，科学研究工作人员表达，该企业尝试消除网络安全问题的严重后果。她们警示称，这种进攻是intel硬件配置的1个比较严重网络安全问题，将会必须停用其一些作用，乃至超过了该企业的布丁修补层面。

　　AMD和ARM集成ic好像并不易遭受进攻，intel称其过去一月公布的很多芯片型号早已包含处理这一难题的方式 。但是，科学研究工作人员在2008年检测过的全部intel集成ic都遭受了新网络安全问题的危害。?与“熔毁”和“鬼魂”相同，新的MDS进攻运用intel集成ic中“预测分析实行”（speculative?execution）系统进程中的网络安全问题。在这类系统进程下，CPU提早猜想将规定它实行什么实际操作和统计数据，以加速集成ic的特性。

　　在这种新的实例中，科学研究工作人员发觉，她们能够运用“预测分析实行”来哄骗intel的CPU获得隐秘数据，这种隐秘数据被从1个集成ic的某一部件迁移到另外部件。与应用“预测分析实行”来获得运行内存中隐秘数据的“熔毁”不一样，MDS进攻的重中之重是坐落于芯片组件中间的堆栈，比如CPU两者之间缓存文件中间的堆栈，这种分派给CPU的运行内存是以便将经常浏览的统计数据存有离近。

　　阿姆斯特丹Vrije高校VUSec精英团队的科学研究工作人员Cristiano?Giuffrida发觉了MDS进攻