引述外媒报道安全研究人员在英特尔发现了一类新的漏洞 芯片如果被利用可用于直接从处理器窃取敏感信息。
这些错误让人想起Meltdown和Spectre它利用了投机执行的弱点这是现代处理器工作方式的重要组成部分。推测性执行有助于处理器在一定程度上预测应用程序或操作系统接下来和不久将来可能需要的内容从而使应用程序运行更快更高效。如果需要处理器将执行其预测如果不需要则丢弃它们。
两个崩溃和幽灵 泄露的敏感数据短暂存储在处理器中包括密码 – 例如密码密钥和帐户令牌以及私人消息。
现在一些同样的研究人员又回来了一轮全新的数据漏洞。
“ZombieLoad”因为它被称为是一个侧信道攻击针对英特尔的芯片这让黑客有效地利用设计缺陷而不是注入恶意代码。英特尔表示ZombieLoad由四个漏洞组成研究人员在一个月前向芯片制造商报告了这些漏洞。
几乎每台拥有可追溯到2011年的英特尔芯片的计算机都受到漏洞的影响。据说AMD和ARM芯片不像早期的侧通道攻击那样易受攻击。
ZombieLoad的名称取自“僵尸负载”即处理器无法理解或正确处理的大量数据迫使处理器向处理器的微码请求帮助以防止崩溃。应用程序通常只能看到自己的数据但是这个错误允许数据流过这些边界墙。研究人员表示ZombieLoad将泄漏处理器核心当前加载的所有数据。英特尔表示微码的补丁将有助于清除处理器的缓冲区防止数据被读取。
实际上研究人员在一个概念验证视频中表明可以利用这些漏洞来查看一个人实时访问哪些网站但可以很容易地重新利用这些网站来获取用于登录受害者在线的密码或访问令牌账户。
像Meltdown和Spectre一样受ZombieLoad影响的PC和笔记本电脑也不仅仅是易受攻击的云。ZombieLoad可以在虚拟机中触发虚拟机旨在与其他虚拟系统及其主机设备隔离。
发现最新一轮芯片漏洞的研究人员之一丹尼尔格鲁斯表示它的工作原理“就像”在PC上工作可以从处理器读取数据。这可能是云环境中的一个主要问题其中不同客户的虚拟机在同一服务器硬件上运行。
他们说虽然没有公开报道攻击但研究人员无法排除这些攻击任何攻击都不会留下痕迹。
这对普通用户意味着什么？一个人没有必要恐慌。
这些远远不是攻击者可以立即接管您的计算机的驱动攻击。格鲁斯表示它“比幽灵更容易”但“比崩溃更难” – 两者都需要一套特定的技能和努力才能用于攻击。
但是如果漏洞利用代码在应用程序中编译或作为恶意软件提供“我们可以进行攻击”他说。
有很多方法可以入侵计算机并窃取数据。但是对投机性执行和旁道攻击的研究重点仍处于起步阶段。随着越来越多的调查结果曝光数据窃取攻击有可能变得更容易利用和更简化。
但是与任何可用补丁的漏洞一样请安装它们。
英特尔已发布微码以修补易受攻击的处理器包括Intel XeonIntel BroadwellSandy BridgeSkylake和Haswell芯片。英特尔Kaby LakeCoffee LakeWhiskey Lake和Cascade Lake芯片也受到影响以及所有Atom和Knights处理器。
但其他科技巨头如消费者PC和设备制造商也在发布补丁作为抵御可能攻击的第一道防线。
电脑制造商Apple和微软和浏览器制造商谷歌已发布补丁其他公司预计会跟进。
在与TechCrunch的一次电话会议中英特尔表示与以前的补丁一样微代码更新会对处理器性能产生影响。英特尔发言人告诉TechCrunch大多数修补后的消费者设备在最坏的情况下可能会受到3％的性能损失在数据中心环境中则高达9％。但是发言人说在大多数情况下它不太可能引人注意。
英特尔和格鲁斯及其团队都没有发布漏洞利用代码因此对普通用户没有直接和直接的威胁。
但是今天补丁已经推出没有理由在任何可能的情况下都有机会防止这种攻击。
