英特爾就CPU高危漏洞做出回應：通過應用側信道安全軟件開發(fā)可免受影響

3月7日消息，英特爾今日就此前“CPU再現(xiàn)高危漏洞”進行回應，其表示，目前已收到了此項研究報告，英特爾認為通過應用側信道安全軟件開發(fā)措施，可以保護軟件免受此類問題的影響。這包括避免依賴于相關數(shù)據的控制流。英特爾同樣認為防御Rowhammer式攻擊的DRAM模塊仍可受到保護。保護客戶及其數(shù)據安全始終是英特爾工作的重中之重，感謝安全社區(qū)的研究和所付出的努力。

北京時間3月6日，美國伍斯特理工學院研究人員在英特爾處理器中發(fā)現(xiàn)另外一個被稱作Spoiler的高危漏洞，與之前被發(fā)現(xiàn)的Spectre相似，Spoiler會泄露用戶的私密數(shù)據。

雖然Spoiler也依賴于預測執(zhí)行技術，現(xiàn)有封殺Spectre漏洞的解決方案對它卻無能為力。無論是對英特爾還是其客戶來說，Spoiler的存在都不是個好消息。

研究論文明確指出，“Spoiler不是Spectre攻擊。Spoiler的根本原因是英特爾內存子系統(tǒng)實現(xiàn)中地址預測技術的一處缺陷。現(xiàn)有的Spectre補丁對Spoiler無效。”

與Spectre一樣，Spoiler也使惡意黑客能從內存中竊取密碼、安全密鑰和其他關鍵數(shù)據。但我們需要指出的是，要利用Spoiler發(fā)動攻擊，黑客需要能使用用戶的計算機——在許多情況下黑客不具備這樣的條件，或借助其他途徑通過讓用戶計算機感染惡意件獲得訪問權限。