注 册 | 会 员 登 录 | | APP下载

英特尔芯片漏洞危机还没结束,新一代变种出现

今年初,Google 安全团队 Project Zero 最早发现芯片漏洞 Meltdown(熔断)和 Spectre(幽灵),黑客可以直接读取核心内存,拿走敏感信息。

今年初,Google 安全团队 Project Zero 最早发现芯片漏洞 Meltdown(熔断)和 Spectre(幽灵),黑客可以直接读取核心内存,拿走敏感信息。

漏洞波及英特尔近十年的核心处理器产品,也意味着影响几乎世界上所有的计算机设备。随后英特尔发布安全补丁,但问题至今还没有结束。

周一,英特尔和微软公开了一个新的漏洞变种,命名“变体 4 号(Variant 4)”。它和 1 月份的漏洞属于同一类型,只不过通过另外的方法获取敏感信息。

在一篇博客文章中,英特尔表示已经将变种 4 标记为“中级风险”,危险系数不高,和该漏洞有关的几个缺陷在此前的安全补丁中已经得到解决。目前他们没有检测到黑客利用变种 4 发起攻击,英特尔也承诺将在“未来数周”发布新的安全补丁。

史无前例的芯片漏洞被曝光后,计算机安全领域一直在关注可能发生的 Meltdown 和 Spectre 变体。5 月初一家德国计算机科学杂志报道称,已经有人发现了英特尔芯片的新一代漏洞,当时英特尔拒绝置评。

半年时间过去,这场波及全球上亿台计算机的漏洞事件并没有彻底解决。

两个漏洞利用了现代 CPU 架构中对程序指令进行预测执行的功能,攻击者可以通过权限较低的恶意程序,滥用预测执行功能访问高权限的内存,获得经过内存的所有信息。

简单来说就是计算机 CPU 的底层逻辑出现了漏洞,并且是硬件上的漏洞。几乎所有计算机芯片公司,包括英特尔、AMD 的 PC 及数据中心处理器、采用 ARM 架构的移动设备芯片、英伟达的显卡都要升级固件打上补丁。随后苹果、微软、Linux 核心开发组、亚马逊也都先后发布系统更新。

不过这也是治标不治本的方法。通过在软件上打补丁的方式会让处理器性能降低。根据英特尔的测算,运行在第 6、7、8 代酷睿处理器+固态硬盘的 Windows 10 电脑在 Office 工作效率、数字内容编辑和数据分析等场景下都有不同程度的性能下降。相比打补丁之前,下降幅度在 1-14% 之间。

MIT Technology View 预计事件影响至少有 30 亿个电脑芯片。大部分普通用户的电脑察觉不到这样微小的性能变化。但对于那些大规模采用英特尔处理器的数据中心和云服务商、出售计算性能的平台,比如亚马逊 AWS、微软 Azure、阿里云,这个影响就无法忽略了。

  • 北青报:不要让孩子迷失在网游丛林
    不能否认,通过游戏可以获得快乐、活力和创造力。一些网络游戏也强调团队协作、永不言弃的精神,适度尝试具有一定价值和意义。但过度沉迷于游戏,危害也是显而易见的。
  • 让孩子写诗,社会才会有远方
    “诗和远方”成为了很多都市人的奢望,但只有让孩子写诗,社会才会有远方;如果孩子已经深谙于苟且和油腻,那么社会将会死气沉沉。
  • 重阳,于己、于家、于国
    “天与秋光,转转情伤,探金英知近重阳。”伴随着旖旎秋光、飒飒秋风,重阳节如期而至。
  • “家校群”为何会吹起“马屁风”?
    “拍马屁群”的形成,并不是教师们履职不当的结果,而是特定相处模式、沟通方式的“并发症”。从很大程度上说,乃是家长、教师网络化人际关系“过热”的产物,这同样是一种过犹不及。
  • 张涛甫:学生会莫成“学官会”
    在官场,官员们变得更亲民了,渐渐回归初心。但在官场之外,“官气”却未消散,官本位意识仍然比较重。
  • 果粉的热情或将死于苹果的傲慢
    最近一段时间,苹果的麻烦有点多。售价1万多元的新款手机iPhone XS刚上市就被曝信号质量差、息屏无法充电等问题。一波未平,一波又起。近期,使用苹果手机的支付宝用户遭遇多起盗刷事件。
  • 吃火锅被浇热水:陌生人社会如何自保?
    因火锅添汤引发争执,继而导致一人重度烫伤,一人被刑拘,这样的结局,让人唏嘘。
  • “你欠西湖一个道歉”,法律要向你亮剑
    国庆期间,杭州西湖景区的一块石碑被人肆意涂写。事情一经曝光,引发舆论强烈谴责,“你欠西湖一个道歉!”近日,这位名叫平文涛的乱涂乱画者被抓获,鉴于其多次实施破坏行为,社会影响恶劣,目前,景区公安以寻衅滋事罪对其依法刑事拘留。
  • 更大规模减税,正是企业所需
    货币政策和财政政策,正在共同担当护航中国经济行稳致远的重任。这也能为应对经济稳中有变吃下“定心丸”。
  • 社评:面对美国变脸,中国首先应稳住阵脚
    美国副总统彭斯4日在华盛顿智库哈德逊研究所就美国政府的中国政策发表长篇演说,对中国进行了全面抨击,并重点诬称中国干预美国2018年中期选举。由副总统出面专门针对中国发表这样的“檄文”式演讲,至少在1972年以来从未有过。
  • 一个“工作与生活平衡”的人,很可能是个无趣的人
    “工作和生活之间要保持平衡”,“事业和爱情要双丰收”,这样的说法我们常听到,各种媒体中也对能做到的人大加赞美。如果某人事业很成功,但是是一门心思全在工作上的工作狂,他人的评价就会有意无意地说他失去了什么似的。
  • 江西10景区对外国人免费,该不该
    国庆黄金周眼看着又来了,旅游话题再度热门起来。有游客反映,全国不少景区在出售门票时,均存在“一票两价”甚至“一票多价”的情况,本地人免费游玩,外地人则要收费。
  • 从价格形成机制上促进门票降价
    要想破解“明降实不降”,确保门票价格能真正降下来,关键还是要从“价格形成机制”的源头上削减门票价格的不合理“额外负担”,彻底改变门票收入被“雁过拔毛”、“大量经费用于养人”的畸形局面。
  • 北京青年报:“纸螃蟹”遇冷是一件好事
    所谓“纸螃蟹”,类同于“月饼券”,也就是消费者先买券,然后凭券兑换螃蟹。一般人可能想不通,想吃螃蟹到市场上去买就是,何必多此一举先买券呢?想不通之处,正是问题所在。
  • 传统节日让我们享受单纯的快乐
    给传统节日一份单纯的快乐,让我们只是为了快乐而过节,无须额外附加其他的解读与阐释,少些为了质疑而质疑、为了忧虑而忧虑。
  • 正当防卫认定要坚持“宽严相济”
    在正当防卫的认定标准上应适当放宽“准入”门槛,在标准设定上应更多站在正当防卫人的角度考虑,不能对正当防卫人过于苛求,从标准认定上要有利于防卫人。唯有如此,公众在面对不法侵害时,才会毫无顾虑地勇于同犯罪行为作斗争。
  • “倍速”追剧成时尚 是剧情太慢还是我们太急
    看到一则文化报道说,“二倍速”追剧,已成时下一些人观剧的一种文化时尚。一位网友在微博上发出感叹,“当代年轻人时间有多紧张?看个剧都要开二倍速。”
  • 苹果发布新品,商人从来不傻
    当苹果已不再是那个苹果,苹果手机未来的路,还能走多远?
  • 滴滴“一键报警”不应形同虚设
    基于社会责任立场,滴滴平台应将乘客安全放在首位,继续简化一键报警流程,积极与警方保持信息数据的沟通,不要为了企业私利,而罔顾乘客人身安全。
  • 南方日报:对破坏景区行为要严厉说“不”
    近日,李某等4人踩踏甘肃省张掖市七彩丹霞景区彩色山体,并在社交媒体上发布相关视频,引发社会关注,甘肃省张掖市检察机关介入该事件。
重庆华人会信息技术有限公司
华人会(深圳)互联网有限公司
华人会国际开发有限公司
备案号:粤ICP备16030660号-1
HRH (SHENZHEN) CO., LTD.   Copyright © 2015-2018 hrh.org   All Rights Reserved.
客户服务:service@hrh.org   商务合作:cobiz@hrh.org