江苏龙网

  1. 首页 > 人文 > >

『英特尔』英特尔处理器爆安全漏洞！官方回应已打补丁，但速度或降2-19倍( 二 )


据了解 ， 目前只有英特尔的CPU被证实会受到LVI漏洞的影响 ， 同时研究人员并不排除AMD和Arm的CPU能够完全避免 。
在一个专门针对LVI漏洞的网站上 ， 有研究人员表明 ， 从原则上看 ， 任何容易受到Meltdown类数据泄漏漏洞的处理器 ， 也容易受到LVI类型数据注入漏洞的影响 。
“一些非英特尔处理器也被证实受到了Meltdown和Foreshadow漏洞的某些变体的影响 。 ”研究人员补充说到 。
三、英特尔通过补丁暂时防御漏洞攻击 研究人员在研究过程中发现 ， 与过去公开的许多漏洞相比 ， LVI漏洞很难在实践中实施攻击 ， 而这也是目前LVI漏洞更多被看成是理论漏洞的原因 。
虽然LVI漏洞目前可能不会对用户构成直接威胁 ， 但随着研究人员披露更多的漏洞 ， 以及进一步了解CPU实际的工作方式 ， 当前的CPU设计的安全性也许将逐渐受到影响 。
因此 ， 学术研究团队和Bitdefender研究人员都努力在漏洞对用户产生实际切身的影响之前 ， 将CPU设计推向一个更为安全的模型 。
与此同时 ， 在将来CPU为了修复漏洞必须对芯片设计作出改变之前 ， 英特尔已经准备了基于软件的缓解措施 ， 以CPU固件（微代码）的形式来进行更新 。
但不足的是 ， 根据研究人员初步测试 ， 英特尔发布的这些缓解措施会严重影响CPU的性能 ， 这具体取决于系统管理员决定应用的补丁数量 ， 可能会使计算速度降低2-19倍 。 因此 ， 就目前看来仍然有许多管理员跳过漏洞补丁的修复 。
显然 ， 英特尔低估了LVI漏洞的严重性 。 对此 ， 英特尔相关发言人表示 ， 由于攻击者成功执行LVI漏洞需要满足许多复杂的要求 ， 因此英特尔认为在目前的操作系统和VMM（虚拟机监视器）的现实环境中 ， LVI并不是一种切实可行的漏洞 。
文章来源：ZDNet
【『英特尔』英特尔处理器爆安全漏洞！官方回应已打补丁，但速度或降2-19倍】 感谢阅读 。 点击关注上船 ， 带你浪在科技前沿~


推荐阅读


上一篇：【人生第一份工作】云科数据聘任柳俊东为公司财务负责人 不持有公司股份

下一篇：智能手机@虚拟按钮将成趋势？触控公司已经与富士康展开合作