英特爾發(fā)現(xiàn)新的芯片漏洞 將影響很多芯片廠商但風(fēng)險較低

• 2018年5月22日 ZhouXun來源：鳳凰網(wǎng) 608 34
• 繁體

• 

  2018-2023年中國手機(jī)多媒體芯片市場深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測報告

  在激烈的市場競爭中，企業(yè)及投資者能否做出適時有效的市場決策是制勝的關(guān)鍵。手機(jī)多媒體芯片行業(yè)研究報告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場和把握發(fā)展方向的重要手段，是輔助企...

盡管最新漏洞影響了許多芯片廠商，包括英特爾、AMD和微軟旗下的ARM，但研究人員表示新漏洞的風(fēng)險較低，部分原因是相關(guān)公司已在今年早些時候發(fā)布補(bǔ)丁解決Spectre漏洞。

微軟和谷歌網(wǎng)絡(luò)安全研究員發(fā)現(xiàn)了新的芯片漏洞，該漏洞與今年1月出現(xiàn)的Spectre和Meltdown漏洞有關(guān)，對許多現(xiàn)代計算芯片造成影響。

最新的芯片漏洞名為Speculative Store Bypass或“變種4”，因為它與此前發(fā)現(xiàn)的漏洞屬于同一家族。周一，微軟和谷歌研究人員公布了他們的這一發(fā)現(xiàn)。盡管最新漏洞影響了許多芯片廠商，包括英特爾、AMD和微軟旗下的ARM，但研究人員表示新漏洞的風(fēng)險較低，部分原因是相關(guān)公司已在今年早些時候發(fā)布補(bǔ)丁解決Spectre漏洞。

Meltdown和Spectre漏洞出現(xiàn)在今年1月份，可允許讀取芯片上的密碼和其他敏感數(shù)據(jù)。這一缺陷源于計算機(jī)試圖猜測用戶的下一步活動，這一程序被稱為“推測執(zhí)行”。

當(dāng)漏洞在今年初曝光后，研究人員表示他們未來很可能會發(fā)現(xiàn)新的Spectre變體。本月早些時候，一家德國計算機(jī)科學(xué)雜志報道稱，研究人員已經(jīng)在英特爾芯片中發(fā)現(xiàn)“下一代”漏洞，并很可能在本月披露。英特爾拒絕評論周一的發(fā)現(xiàn)是否與德國雜志報道的漏洞有關(guān)。

微軟在其研究結(jié)果中表示，今年早些時候發(fā)布的補(bǔ)丁大大增加了黑客利用新漏洞進(jìn)行攻擊的難度。

英特爾在一篇博客中表示，該公司將“變種4”漏洞標(biāo)記為中級風(fēng)險，因為與該漏洞有關(guān)的多個缺陷已經(jīng)通過安全補(bǔ)丁解決。英特爾稱，它尚未發(fā)現(xiàn)有黑客利用新漏洞發(fā)動攻擊，并表示將在未來幾周內(nèi)發(fā)布修補(bǔ)此漏洞的安全補(bǔ)丁。

英特爾還表示，由于受攻擊的風(fēng)險較低，它將在默認(rèn)情況下關(guān)閉補(bǔ)丁，讓用戶選擇是否打開它們。

安全問題似乎并沒有影響相關(guān)芯片廠商的股價。今年以來，英特爾股價上漲了近16%，AMD股價則上漲了18.3%。

延伸閱讀

推薦閱讀

猜您喜歡