搜索

[5901] 2019-05-16_英特尔芯片存在MDS漏洞，官方随后声明：已硬件修复

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2019-05-16_英特尔芯片存在MDS漏洞，官方随后声明：已硬件修复 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 由 英 特 尔 处 理 器 驱 动 的 计 算 机 受 到 一 类 新 漏 洞 M D S 的 影 响 ， 这 些 漏 洞 会 导 致 敏 感 数 据 泄 露 。 据 外 媒 报 道 ， 来 自 多 所 大 学 和 安 全 公 司 的 研 究 人 员 发 现 了 一 类 新 的 预 测 执 行 侧 通 道 漏 洞 ， 黑 客 可 使 用 新 的 侧 通 道 攻 击 方 法 — — F a l l o u t 、 R I D L 和 Z o m b i e L o a d 利 用 漏 洞 。   2 0 1 9 年 5 月 1 4 日 ， 英 特 尔 和 其 他 行 业 合 作 伙 伴 分 享 了 关 于 一 组 新 漏 洞 的 细 节 和 信 息 ， 这 些 漏 洞 统 称 为 微 架 构 数 据 采 样 这 些 漏 洞 统 称 为 微 架 构 数 据 采 样 （ （ M D S ） ） 。   英 特 尔 表 示 ， M D S 的 开 发 是 一 项 非 常 复 杂 的 工 作 ， M D S 本 身 并 没 有 为 攻 击 者 提 供 选 择 数 据 的 途 径 。 漏 洞 信 息 ： 漏 洞 信 息 ： C V E - 2 0 1 8 - 1 2 1 2 6   - -   存 储 缓 冲 区 数 据 采 样 （ M S B D S ） C V E - 2 0 1 8 - 1 2 1 2 7   - -   加 载 端 口 数 据 采 样 （ M L P D S ） C V E - 2 0 1 8 - 1 2 1 3 0   - -   填 充 缓 冲 区 数 据 采 样 （ M F B D S ） C V E - 2 0 1 9 - 1 1 0 9 1   - -   对 不 可 缓 存 内 存 的 数 据 采 样 （ M D S U M ）
M D S 攻 击 与 2 0 1 8 年 1 月 披 露 的 M e l t d o w n 和 S p e c t r e 攻 击 类 似 。 这 些 攻 击 针 对 的 是 过 去 这 些 攻 击 针 对 的 是 过 去 1 0 年 来 运 行 英 特 尔 年 来 运 行 英 特 尔 C P U 的 大 多 数 的 大 多 数 系 统 ， 可 能 导 致 密 码 、 磁 盘 加 密 密 钥 和 浏 览 器 历 史 等 敏 感 信 息 泄 露 。 系 统 ， 可 能 导 致 密 码 、 磁 盘 加 密 密 钥 和 浏 览 器 历 史 等 敏 感 信 息 泄 露 。 漏 洞 可 通 过 J a v a S c r i p t 代 码 和 流 氓 网 站 被 远 程 利 用 ， 也 可 以 被 感 染 目 标 设 备 的 恶 意 软 件 利 用 。 A R M 和 和 A M D 处 理 器 不 受 影 响 。 处 理 器 不 受 影 响 。   英 特 尔 在 随 后 发 表 声 明 称 ， 关 于 微 架 构 数 据 采 样 （ M D S ） 安 全 问 题 ， 我 们 近 期 的 很 多 产 品 已 经 在 硬 件 层 面 得 以 解 决 了 ， 包 括 很 多 第 8 代 和 第 9 代 英 特 尔 酷 睿 处 理 器 、 以 及 第 2 代 英 特 尔 至 强 可 扩 展 处 理 器 系 列 。 对 其 它 受 影 响 的 产 品 ， 用 户 可 以 通 过 微 代 码 更 新 、 并 结 合 今 天 发 布 的 相 应 操 作 系 统 和 虚 拟 机 管 理 程 序 的 更 新 获 取 安 全 防 御 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 不 安 全 数 据 库 曝 超 2 . 7 5 亿 印 度 公 民 的 信 息 记 录 想 访 A 网 站 却 被 强 制 打 开 B 网 站 ， 上 网 被 劫 持 怎 么 办 ？ G 7 集 团 将 于 6 月 模 拟 跨 境 网 络 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理