史上最大漏洞危机再生新变种，大量芯片受感染

点击上方“CSDN”，选择“置顶公众号”

关键时刻，第一时间送达！

作者 | 言则

责编 | 沭七

今年 1 月，“Spectre”和“Meltdown”的两个安全漏洞给了全球知名芯片制造商们狠狠一记重拳，直接导致全球 iPhone、Android、PC 设备遭受牵连，彼时，堪称是“史上最大漏洞危机”。而如今，据外媒报道，本周一，微软和谷歌网络安全研究员公布了新的芯片漏洞，其正为今年 1 月所披露的 Spectre 和 Meltdown 漏洞变种。存在该漏洞的芯片被广泛应用于计算机和移动设备上，波及范围较为广泛。

Meltdown 和 Spectre 漏洞可允许读取芯片上的密码和其他敏感数据。最新的芯片漏洞被称为 Speculative Store Bypass，也被叫作“变体 4 号”，它与此前发现的这两个漏洞属于同种类型，但使用了一种不同的获取敏感信息的方法。

通过利用“Speculative Store Bypass”，该漏洞能够使处理器芯片向潜在的不安全区域泄露敏感信息。在一份由微软公布的安全报告中，还表示此漏洞变体可能使得黑客能在浏览器的 JavaScript 中植入攻击脚本。

报道称，Spectre and Meltdown 安全漏洞自爆发以来，一直影响着英特尔、ARM 和其他比如说 AMD 等各芯片厂商，据不完全统计，它们已经在过去二十年内影响了数百万的芯片。黑客们也经常搜寻各类未完善的漏洞，以对存在该漏洞的计算机实施攻击，比如去年造成严重影响的 WannaCry 勒索软件攻击，就利用的是一个微软已经修补了的漏洞。

而当漏洞在今年初大规模曝光后，就有研究人员表示他们未来很可能还会衍生出新的 Spectre 变体。目前，这一新漏洞也影响到了许多芯片厂商，包括英特尔、AMD 和微软旗下的 ARM 都未能幸免。

但是，虽然苹果、微软、英特尔等厂商之前发布的修补补丁并没能完全解决漏洞问题，却很好地帮助用户抵御了这次的新变种漏洞。

据研究人员表示，新漏洞的风险较低，一部分原因就是因为相关公司已在今年早些时候发布大量补丁解决了 Spectre 漏洞，大大增加了黑客利用新漏洞进行攻击的难度。英特尔官方博客即表示，尚未发现有黑客利用新漏洞发动攻击，公司将“变体 4 号”漏洞标记为中级风险，因为与该漏洞有关的浏览器的多个缺陷已经通过首个补丁包解决了。

在此，据英特尔官方透露，从 1 月份开始，大多数主要浏览器厂商在其管理的运行时中，部署了变体 1 的防御措施，大大增加了在网络浏览器中利用侧信道的难度。这些防御措施也适用于变体 4，目前已经可供用户使用。然而，“为了确保我们提供全面防御措施并防止这种方法用在其他方面，英特尔和行业合作伙伴正在为变体 4 提供额外的防御，其中结合了微代码和软件更新。”

目前，英特尔已经向 OEM 系统制造商和系统软件提供商提供了针对变体 4 的测试版微代码更新，预计未来几周将用于生产 BIOS 和软件更新。这个防御措施会被设置为默认关闭，让用户选择是否启用。

注：Illustration by Alex Castro / The Verge

————— 推荐阅读 —————

点击图片即可阅读

史上最大漏洞危机再生新变种，大量芯片受感染相关推荐

史上最大漏洞危机：影响所有 iPhone、Android、PC 设备，修复困难重重
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! 近日,英特尔的日子可并不好过. 作为全球知名芯片制造商,任何有关英特尔芯片漏洞的问题都会导致 ...
php最大的论坛,phpwind论坛史上最大漏洞 -电脑资料
发表于家用电脑2007年第19期文/图:飘忽不定就在最近的一个月,国内的一些著名论坛相继被黑,而这些论坛采用的基本都是PHPwind论坛系统,管理员密码,而入侵的过程仅仅只需要十几秒种.截至目前, ...
微信开挂怎么防止封号_2019史上最严微信封号“新规则”，有人无辜被封，请各位小心使用...
原标题:2019史上最严微信封号"新规则",有人无辜被封,请各位小心使用这两年微信可谓是发展的顺风顺水,随着微信的不断更新,腾讯官方发布了最新封号标准,一旦有人触犯底线,账号就会 ...
iOS史上最大漏洞出现运营商罕见发公告提醒升级
近日,上海电信在其网上营业厅发出一则"重要提醒:iPhone用户请注意!"的公告,建议用户尽快升级自己的iPhone操作系统,避免个人隐私泄露等安全问题的发生.运营商发公告提醒用户 ...
史上最严宝宝口粮新国标出台，DHA和维生素D可能无需额外补充了
自2023年2月22日起,我国婴幼儿配方食品(以下简称配方奶)新国标开始实施. 这意味着2023年2月22日以后在中国上架销售的配方奶必须符合新国标,重新取得国家市场监督管理总局食品评审中心(CFE- ...
史上最怂黑客？新病毒从上线到“自首”只勒索到五块钱，最后主动提交了密钥...
作者:牛婉杨大数据文摘(BigDataDigest) 2020年4月5日,一种名为WannaRen的新病毒席卷而来,这款病毒瞄准Windows系统中的文件,感染WannaRen的用户,Windows ...
芯片漏洞攻击出现新变种，涉及英特尔SGX技术支持的应用
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! 今年年初爆出的CPU设计漏洞事件,使得整个计算机行业面临着严重的信任危机,几乎1995年以后 ...
猛料！盘古团队+涅槃团队大牛详解 iOS 史上最大漏洞
昨天,苹果猝不及防地发布了 iOS 9.3.5,在升级说明中,有且只有一条:提供了重要的安全性更新,推荐所有用户安装. 没想到,这次低调的升级却牵出了 iOS 历史上最大的漏洞. 先科普一下,iOS ...
科技大牛专业详解苹果iOS 史上最大漏洞
苹果猝不及防地发布了 iOS 9.3.5,在升级说明中,有且只有一条:提供了重要的安全性更新,推荐所有用户安装. 没想到,这次低调的升级却牵出了 iOS 历史上最大的漏洞. 先科普一下,iOS 的安全 ...

史上最大漏洞危机再生新变种，大量芯片受感染

史上最大漏洞危机再生新变种，大量芯片受感染相关推荐

最新文章

热门文章