您的位置:首页>>互联网

Intel处理器又双叒叕曝漏洞:价值10万美元

发布时间:2018-07-11 18:45:38  来源:互联网   编辑:徐彬  背景:

  Meltdown熔断、Spectre幽灵两大安全漏洞被发现之后,Intel处理器身上的漏洞开始源源不断地出现,尤其是幽灵漏洞变种非常多。

  现在,来自麻省理工的Vladimir Kiriansky、咨询公司的Carl Waldspurger两位安全研究人员又在Intel处理器上发现了新的幽灵漏洞变种,将其称为Spectre v1.1,安全编号为CVE-2018-3693。

  新漏洞和幽灵的其他变种类似,也是利用了Intel处理器上的预测执行引擎,可发起边界检查绕过存储(BCBS)攻击。

  在受感染的机器上,恶意程序可以更改函数指针,返回预测执行引擎中的地址,将数据流重定向到不受保护的内存地址空间,使得恶意软件可以随时读取、利用。

  这里的数据流可以是任何类型的数据,包括加密密钥、密码等个人隐私。

  研究人员还指出了Spectre v1.2漏洞变种,在不会强制读写保护的处理器上,预测存储可以覆盖制度数据和代码指针,从而攻破保护沙盒。

  Intel已经在其处理器上验证了Specre v1.1、v1.2,并将在季度补丁集中推送中解决。

  按照Intel的漏洞奖赏政策,Vladimir Kiriansky、Carl Waldspurger有望拿到10万美元的奖金。

  看这形势,未来肯定还会有新的幽灵漏洞变种袭击Intel处理器,不过既然基本原理类似,修复起来也会更快速。

Intel处理器又双叒叕曝漏洞:价值10万美元




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
淘金还是技术需要?人工智能催生芯片“军备竞赛”
目前在AI芯片市场上还没有x86,人们看到了淘金热,这是毫无疑问的。
日期:07-12
Intel处理器又双叒叕曝漏洞:价值10万美元
Meltdown熔断、Spectre幽灵两大安全漏洞被发现之后,Intel处理器身上的漏洞开始源源不断地出现,尤...
日期:07-11
IPO能否让小米成为硬件和互联网接壤点上的巨头?
小米正处在一个微妙的转折点上——若成功,或可抓住IOT平台的机会,成为硬件和互联网接壤...
日期:07-09
新时代笑话!人工智能服务背后的人和工
《卫报》撰文揭秘“假AI”的兴起。人工智能近年来已经成为热词走入大众视线,有的科技公...
日期:07-09
区块链+人工智能,如何重新定义世界黑科技?
区块链与人工智能均是时下热门的话题,而将两者结合在一起,必然也会...
日期:07-06
“芯光熠熠,激活万物”,中国首款云端全功能 AI 芯片发布
7月4日,第二届百度AI开发者大会盛大开幕。此次大会中的一大亮点,莫过于由百度自主研发的中国首款...
日期:07-05
在奔向万亿美元公司道路上 亚马逊与苹果差距越来越小
据彭博社北京时间7月3日报道,在竞相成为首家万亿美元市值公司的大战中,有一家公司可能后来居上,...
日期:07-03
800多种加密货币已“消亡” 比特币价格下跌约70%
据CNBC网站北京时间7月3日报道,在过去的18个月里,加密货币项目如雨后春笋般出现,但最新的一项统...
日期:07-03
大鹅文化完成A轮1亿人民币融资 一年打造最强游戏内容经纪公司
6月29日,上海大鹅文化传播有限公司(大鹅文化)发布公告称,大鹅文化近日完成A轮1亿元人民币融资,投...
日期:07-02
恰到好处的变革 百度搜索将不仅仅只有“结果”
百度搜索生态运营总监郑娜表示,AI时代下,百度搜索已经开始进化,未来搜索提供的不仅仅是搜索结果...
日期:07-02
网贷平台要直面“革自己的命”
网贷备案延期已成事实。
  去年12月份,网贷风险专项整治工作领导小组办公室下发的《关于做...
日期:07-02
拼多多将赴美IPO “社交电商第一股”怎么讲故事?
继小米、美团、优信之后,号称3亿人都在拼的“拼多多”也准备上市了。
日期:07-02
央行下“死命令”:支付宝微信被收编 少赚100多亿
昨晚,央行出了一个大消息,支付宝、微信这样的支付巨头好日子正在被终结!
日期:07-02
百度DuerOS获2018软博会优秀产品奖,为中国软件最高奖!
百度DuerOS再获行业大奖!6月30日,在第22届中国国际软件博览会(CISE2018)“软件之夜”盛...
日期:07-01
法阿之战优酷464万球迷抢红包 较揭幕战暴增300%
北京时间2018年6月30日晚,俄罗斯世界杯淘汰赛正式打仗,高卢雄鸡法国队遭遇潘帕斯雄鹰阿根廷,法国...
日期:07-01
妹陀、满哥,共享汽车大道用车到长沙来咯!
6月30日,在青岛一地经营半年便蜚声共享汽车行业的大道用车,宣布长沙为第二个试运营的城市。这也是继...
日期:06-30
腾讯视频多项核心指标全网第一 扩大市场领先优势
受益于优质内容的投入与全面布局,腾讯视频2018年持续发力,在衡量视频平台综合竞争力的核心指标上...
日期:06-30
中国移动打通全球首个5G独立组网系统全息视频通话
6月28日消息 6月14日,3GPP全会(TSG#80)批准了第五代移动通信技术标准(5G NR)独立组网功能冻结,宣...
日期:06-28
工信部:扩大民间资本宽带范围,新增5省8市
6月27日消息 2015年3月,工信部向民间资本开放宽带接入市场,首批试点城市共16个。昨日,工信部发布...
日期:06-27
除了看和听之外,AI能拥有触觉吗?
AI近几年的快速发展离不开深度学习方法的深入研究,而深度学习提升AI能力的最显著表现,目前来看主...
日期:06-27