intel刚刚完成对过去五年cpu幽灵、熔断两大漏洞的修补工作,amd也确认被曝光的十几个漏洞影响很小,还没平静几天,英特尔cpu又出问题了!
来自美国四所大学的四名研究人员dmitry evtyushkin、ryan riley、nael abu-ghazaleh、dmitry ponomarev共同发现,现代cpu内存在一个高危安全漏洞,已经成功在intel sandy bridge二代酷睿、haswell四代酷睿、skylake六代酷睿平台上成功验证,amd平台也正在测试之中。
该漏洞被命名为“branchscope”,有点类似此前闹得满城风雨的spectre幽灵漏洞第二个变种,利用的同样是现代cpu中的分支预测功能。
但不同的是,幽灵漏洞第二变种攻击的是分支目标缓冲,branchscope的目标则是定向分支预测器(directional branch predictor)。
它的作用是决定预测操作如何执行,如果能够成功误导它,就可以诱骗cpu从原本不可访问的内存空间内读取和传播数据。
最糟糕的是,利用此漏洞完全不需要提前获取管理员权限,可以直接从用户空间内发起。
幸运的是,不像那个不负责、通知amd之后24小时就公开漏洞的cts-labs,这次研究人员们很早就通知了硬件厂商,直到现在才公开漏洞详情。
基于MQTT协议JSON格式发布与订阅的PLC智能网关
诺基亚,还在做手机?
你“被5G”了吗?
最新的Linux面试题
智慧城市出现了哪一些政策来支持
新高危安全漏洞,Intel二四六代酷睿CPU均受影响
利用平衡调变器的AM调变电路
2023-2029全球与中国BGO晶体市场现状及未来发展趋势
如何选购合适的压力变送器
中国电信继续加码物联网 2018年实现破亿规模
为什么不建议在MySQL中使用UTF-8?
寻北仪价格分析及应用介绍
隔离变压器可以抗干扰吗?
硬齿面系列的减速箱更适用于挤出机
华为终端云服务携手华为学堂,送爸妈一节手机安全课!
实际业务的角度,探讨一下中台的“前世今生”
温度变送器故障问题的介绍和处理方法
中国铁塔与海诚集团合作共同推进老挝磨丁经济专区的智慧城市建设
大汉三通“汉武际5G RCS+”战略发布
星巴克会决定无线充电标准的未来吗?