安全研究员公开披露英特尔芯片安全漏洞仍然存在

2019-11-14 08:34

英特尔CPU的“根本设计缺陷”去年被曝光，其中的安全漏洞被称为“幽灵”(Spectre)和“熔毁”(Meltdown)。它们允许攻击者查看内核内存中的数据，这些数据包括从缓存文档到密码等的任何内容。

据外媒报道，安全研究人员表示，影响所有Mac电脑以及Windows和Linux电脑的英特尔芯片安全漏洞仍然存在——尽管该芯片制造商声称已经修复了这些漏洞。
类似的安全漏洞也曾出现在ARM处理器中，后来被修复。现阶段，没有迹象表明ARM芯片中仍然存在这些问题。
英特尔CPU的“根本设计缺陷”去年被曝光，其中的安全漏洞被称为“幽灵”(Spectre)和“熔毁”(Meltdown)。它们允许攻击者查看内核内存中的数据，这些数据包括从缓存文档到密码等的任何内容。
苹果和微软发布了基于英特尔修复程序的安全补丁。但安全研究人员表示，他们发现了该芯片制造商花了六个月时间修复的安全漏洞的其他变体，而且还有更多未被修复的漏洞仍然存在。
由于担心英特尔误导人们，这些安全研究人员现在决定公开他们发现的漏洞。
去年5月，英特尔针对安全研究人员在该公司计算机处理器中发现的安全漏洞发布了一系列安全补丁，并暗示所有问题都已解决。
但据荷兰阿姆斯特丹自由大学的研究人员称，这并不完全是真的。2018年9月，荷兰研究人员发现了漏洞，并首次向这家科技巨头报告了这些漏洞。但是，英特尔用于修复处理器漏洞的安全补丁仅解决了这些研究人员发现的部分问题。
来自英特尔的公开信息是“一切漏洞都已被修复。”荷兰阿姆斯特丹自由大学的计算机科学教授、报告漏洞的研究人员之一克里斯蒂亚诺-朱弗里达(Cristiano Giuffrida)说，“我们知道这是不准确的。”
负责任的安全研究人员首先会私下向相关公司披露他们的发现。在通常情况下，这些公司有六个月的时间来解决相关漏洞，之后这些安全研究人员才会公开他们的发现。这样做的效果通常很不错，为硬件和软件供应商提供了创建安全补丁的时间，公众也被告知需要更新。
但荷兰研究人员表示，英特尔一直在滥用这个过程。他们说，周二发布的新的安全补丁仍然无法修

余下全部

共有评论0条