微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

英特尔修复了它在5月份表示已经修复的CPU安全漏洞

事实证明,英特尔的cpu安全修复并没有解决5月份以来公司提到的所有问题。英特尔正在推出另一个补丁,它可以做得更多,并消除攻击者可能用来擦除密码和其他敏感信息的推测性执行缺陷。英特尔表示,补丁中的缓解措施应该会“大大降低”攻击的可能性。这仍然不能完全解决问题,但英特尔承诺在未来的cpu级微码修复中使用它。然而,人们更关心英特尔如何首先处理这些漏洞。

阿姆斯特丹自由大学提醒英特尔的研究人员告诉《纽约时报》,英特尔在开发更新时显然忽略了验证概念的关键漏洞,即使没有这些现成的例子,也应该找到相关的漏洞。知道仍然有问题,团队拒绝在11月的补丁中保持沉。英特尔的整体做法也受到了批评。——据说英特尔并没有解决根本问题,而是更专注于修复问题的变体。

最初的问题影响了2011年以来发布的许多处理器,无论您使用什么操作系统,这些处理器都可以使用。软件级补丁基于英特尔微码解决方案缓解了一些安全问题。

我们已要求英特尔对此发表评论。不管它的反应如何,对这个芯片巨头来说都不是一个好主意。正如研究人员警告的那样,管理层泄密的通常保密性可能会损害这里的用户。黑客可以利用人们不知道的安全漏洞,但这些漏洞并不都是秘密——泄露到研究人员被告知他们发现了什么的地步。在英特尔的cpu变得更加可靠之前,可能还有很多工作要做(包括可能的芯片设计更改)。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐