搜索

[5100] 2018-05-05_英特尔CPU再曝8个“幽灵+”漏洞，影响亚马逊等云服务提供商

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-16
2018-05-05_英特尔CPU再曝8个“幽灵+”漏洞，影响亚马逊等云服务提供商 英 特 尔 C P U 再 曝 8 个 “ 幽 灵 + ” 漏 洞 ， 影 响 亚 马 逊 等 云 服 务 提 供 商 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 5 日 讯   G o o g l e   P r o j e c t   Z e r o   安 全 研 究 团 队 在 英 特 尔   C P U   中 又 发 现 8 个 新 的 “ 幽 灵 式 ” 硬 件 漏 洞 ， 被 称 为 “ 新 一 代 幽 灵 ” — — S p e c t r e - N G （ 4 个 高 危 ， 4 个 中 危 漏 洞 ） ， 其 中 一 个 漏 洞 非 常 严 重 ， 允 许 攻 击 者 在 虚 拟 机 中 执 行 恶 意 代 码 ， 进 而 攻 击 读 取 宿 主 机 的 数 据 。 A R M   的 部 分 芯 片 也 受 到 影 响 ， 但 不 确 定 是 否 存 在 同 样 的 问 题 ， 其 原 因 研 究 人 员 正 在 调 查 。 众 云 服 务 提 供 商 受 影 响 众 云 服 务 提 供 商 受 影 响 德 国   I T   网 站   C ' T   5 月 3 日 报 道 指 出 ， 这 个 最 严 重 的 漏 洞 比   S p e c t r e   漏 洞 还 要 严 重 ， 可 被 利 用 绕 过 云 主 机 系 统 与 虚 拟 机 的 隔 离 机 制 ， 窃 取 诸 如 密 码 和 数 字 密 钥 之 类 的 敏 感 数 据 。 攻 击 者 可 以 在 虚 拟 机 中 运 行 漏 洞 利 用 代 码 ， 进 而 攻 击 宿 主 机 ， 比 如 云 服 务 提 供 商 的 服 务 器 。 此 外 ， 攻 击 者 可 以 攻 击 在 同 一 台 服 务 器 上 运 行 的 其 它 客 户 的 虚 拟 机 。 黑 客 很 容 易 盯 上 云 系 统 上 用 于 数 据 安 全 传 输 的 密 码 和 密 钥 。 无 论 英 特 尔 的 软 件 防 护 扩 展 （ S G X ） 功 能 是 否 启 用 ， S p e c t r e - N G   都 能 被 利 用 。 从 理 论 上 讲 ， 虽 然 对 其 它 虚 拟 机 或 主 机 系 统 的 攻 击 已 经 因 而 成 为 可 能 ， 但 是 在 实 际 环 境 需 要 大 量 知 识 ， 因 此 极 其 困 难 。 但 值 得 注 意 的 是 ， S p e c t e r - N G   漏 洞 很 容 易 被 利 用 进 行 跨 系 统 边 界 实 施 攻 击 ， 将 潜 在 威 胁 提 升 到 了 新 的 水 平 。 亚 马 逊 、 C l o u d f l a r e   等 云 服 务 提 供 商 尤 其 会 受 到 影 响 。
不 过 ， 个 人 和 企 业   P C   面 临 的 风 险 相 对 较 小 ， 因 为 通 常 还 有 其 它 薄 弱 环 节 更 容 易 被 利 用 。 个 人 和 企 业 仍 不 可 掉 以 轻 心 。 研 究 人 员 建 议 ， 发 布 补 丁 后 尽 快 进 行 安 装 。 G o o g l e   P r o j e c t   Z e r o   可 能 会 在 在 下 周 发 布 技 术 细 节 。 英 特 尔 正 在 准 备 补 丁 。 此 外 ， 英 特 尔 已 承 诺 会 重 新 构 建 处 理 器 ， 防 止 出 现 “ 幽 灵 ” 和 “ 熔 断 ” 漏 洞 。 这 些 漏 洞 已 被 英 特 尔 证 实 ， 并 预 留 了 C V E 编 号 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 8 3 1 4 8 3 4 3 . s h t m l 推 荐 阅 读 ： 英 特 尔 S P I   F l a s h   F l a w 允 许 攻 击 者 篡 改 或 删 除 B I O S / U E F I 固 件 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 新 加 坡 “ 智 慧 国 ” 计 划 险 些 被 英 特 尔 “ 幽 灵 ”   “ 熔 断 ” 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 大 众 奥 迪 车 载 娱 乐 系 统 曝 严 重 漏 洞 渗 透 测 试 ： 数 十 款 重 要 工 具 介 绍 如 果 卫 星 遭 遇 网 络 攻 击   各 国 可 能 会 措 手 不 及 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理