安全

英特尔处理器上有8个新的漏洞(Spectre-NG)

由Ashkan  最后更新于1397年5月27日   490  0

一个安全研究团队最近宣布从Spectre类中发现了八个漏洞。研究人员表示,这些安全漏洞主要集中在英特尔的CPU上,但也会影响一些AMD和ARM处理器。

这些漏洞是Spectre-Next Generation或者   Specter-NG Spectre。详细信息在第一时间相对脆弱的。计算机海泽德国发布的一篇文章中,并有人声称英特尔这个漏洞通知和他们的四个漏洞和危险的类别中产阶级还有四种其他类型的漏洞。

据研究人员介绍,CPU中发现的新缺点源自于处理器的设计,是下一代Spectre安全漏洞。该报告称,新发现的一个缺点是攻击者允许访问主机上的虚拟机,以轻松攻击主机系统。此缺陷可能对Spectrum漏洞更严重并具有破坏性。

这个缺陷也允许攻击者攻击其他使用服务器的虚拟机。密码和密钥在传输数据方面非常重要,尽管存在这种缺陷,但这种密码已被泄漏。所有使用基于云计算的故障处理器的系统都处于严重危险之中。

Spectre-NG漏洞可轻松用于整个系统的边界,并将风险转移到新的水平。像Amazon和Cloudflare这样的提供云服务的公司应该关注这个缺陷,以免他们和他们的用户受到攻击。如果您不了解Spectre安全缺陷,则应该知道此缺陷来自处理器引擎,从而导致恶意程序访问密码,加密密钥和重要信息等信息。

德国杂志发表了这些缺陷,发现这些缺陷的研究人员的姓名,并且我们搜索到这些缺陷之一是由Google的零研究项目的研究人员发现的。德国杂志在他的文章中还称,一位谷歌安全研究人员在88天前向处理器制造商报告了这一缺陷。这意味着自2018年5月7日以来,该公司一直处于这些缺陷中的至少一个的细节中,并没有告知任何人。

Specter NG披露的安全缺陷似乎很难实现,发现这些缺陷的研究人员不愿意为了实现目标而命名目标。

英特尔是一家云计算公司,并没有回应有关新发现的缺陷的问题,在下面的声明中,它并不认可或拒绝这个问题。该公司的声明如下:

“保护礼宾信息以及确保产品安全是英特尔的重中之重,我们不断与客户,合作伙伴和其他芯片制造商进行沟通,以防止出现任何问题。我们相信会披露和精简我们的客户并告知他们任何问题;为了表现我们的诚信,我们还可以引用我们始终保持您的系统处于最新状态的建议。“

Heise杂志记者拒绝回答关于常见漏洞的任何问题和评论,他说目前谈论这些问题可能并不符合任何人的利益。

新的安全更新

Spectre-NG漏洞影响Intel处理器和一些ARM处理器,但AMD处理器的影响尚未得到证实。据德国杂志报道,英特尔已经证实了这个漏洞,并计划发布一些安全更新。

微软还计划在未来几个月内发布新的升级来解决这个问题。安全更新并不是解决这些缺陷的最佳选择,可能会影响设备的性能。

英特尔处理器上有8个新的漏洞相关推荐

  1. 英特尔+性能+linux,Linux 4.20内核在英特尔处理器上性能比Linux 4.19低,附原因解释...

    在最新的Linux 4.20内核(Linux Kernel 4.20)上测试英特尔处理器性能,结果显示,在大多数低中高端英特尔处理器上Linux 4.20内核性能都比Linux 4.19内核的低,比如 ...

  2. 英特尔处理器接连爆出漏洞,Intel:这次不打算修了

    此前,英特尔处理器曾被曝出"幽灵"(Spectre)和"熔断"(Meltdown)两大漏洞,并且受影响的用户非常广泛.随后,Intel 又公布了一个新的漏洞,它 ...

  3. 绕开“死循环”:苹果不靠英特尔处理器也能主导市场

    全文共2393字,预计学习时长8分钟 图源:unsplash 在近期举办的年度开发者大会上,苹果宣布了一个爆炸性消息--Mac计划永久放弃英特尔处理器,改用自己设计的ARM处理器. 苹果将这次转型称为 ...

  4. 笔记本电脑处理器_苹果高管:我们都没有想到M1的性能有那么强|英特尔|处理器|iphone|ipad|笔记本电脑...

    苹果近日发布了自主研发处理器M1以及搭载新处理器的笔记本电脑,显示其速度和效率都有很大提升.发布会结束不久,苹果三位最资深的高管--营销总监格雷格·乔维亚克(Greg Joswiak).软件主管克雷格 ...

  5. 英特尔处理器曝出重大安全漏洞,迫使 Linux 和 Windows 更新设计

    点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! 日前,英特尔处理器被曝存在重大底层设计缺陷,迫使 Linux 和 Windows 内核需要展 ...

  6. 多个高危 BIOS 缺陷影响英特尔处理器,特斯拉 Model 3 未幸免,可用于供应链攻击...

     聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 专栏·供应链安全 数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的安全 ...

  7. 在英特尔硬件上部署深度学习模型的无代码方法 关于OpenVINO深度学习工作台的三部分系列 第二部

    作者 Taylor, Mary, 翻译 李翊玮 关于 OpenVINO™ 深度学习工作台的三部分系列文章 关于该系列 了解如何转换.微调和打包 推理就绪的 TensorFlow 模型,该模型针对英特尔 ...

  8. 在英特尔硬件上部署深度学习模型的无代码方法 OpenVINO 深度学习工作台的三部分系列 - CPU AI 第二部

    作者 Taylor, Mary, 翻译 李翊玮 关于该系列 了解如何转换.微调和打包 推理就绪的 TensorFlow 模型,该模型针对英特尔®硬件进行了优化,仅使用 Web 浏览器.每一步都在云中使 ...

  9. Yonah是英特尔处理器酷睿core的开发代号

    Yonah是英特尔处理器酷睿core的开发代号 2009年12月08日 [b]Yonah[/b]是英特尔处理器[b]酷睿[/b][b]core[/b]的开发代号 采用Yonah核心CPU的有双核心的C ...

最新文章

  1. js中时间戳与日期时间之间的相互转换
  2. Linux 调度器内幕
  3. Python 网络爬虫笔记8 -- 股票数据定向爬虫
  4. Web Service 简单实例(java 版本) ,IDE自动生成客户端代码方法
  5. 荣耀es升级鸿蒙,华为手机明年全部升级鸿蒙系统 所有自研设备换OS
  6. java getpathinfo_request.getServletPath()和request.getPathInfo()用法
  7. 安卓Android Support Design Library——Snackbar
  8. 2021最新Java高频面试题,很适合大厂面试
  9. 【阿里图标库的使用】
  10. 137.DOM效果实现:百度换肤
  11. 畅销书排行榜html作业,制作畅销书排行榜.html
  12. 汽车颗粒物排放对环境和健康的影响及政府监管策略
  13. Heapsort 代码 学习笔记 阳春三月版
  14. php获取手机号码6,php随机生成姓名,手机号,6位数
  15. python中文社区-python-chinese.GitHub.io
  16. python中tensorflow_Python Tensor FLow简单使用方法实例详解
  17. Android如何判断系统是否已经被Root
  18. 【广告算法工程师入门 32】从直播答题,跳一跳,抢红包等产品策略扯到用户受益商业变现
  19. CSS3计数器的使用-遁地龙卷风
  20. python输入矩形的长和宽、输出矩形的面积_c语言,输入长方形的长和宽,计算长方形的周长和面积,并输出,输出结果保留2位小数...

热门文章

  1. 解决python问题:HTTPSConnectionPool(host=‘finance.yahoo.com‘, port=443): Read timed out. (read timeout=30
  2. java分词标注工具_分词工具比较(转)
  3. Java各种方式加解密工具类
  4. java程序设计_堪称Java界的神书,实战JAVA程序设计,附电子版
  5. 圆周运动、一般曲线运动、阿基米德螺旋线
  6. 从生命周期的角度谈谈 Oracle 12c, 18c, 19c 和 20c
  7. linux硬盘管理与文件系统
  8. 本地AC在线WA?RE?来个栗子帮助你。
  9. 中国电信手机彩信设置
  10. Cascade Classifier