英特爾再次被曝出芯片安全縫隙，代號“ZombieLoad”，譯為“喪尸負(fù)載”。這個(gè)縫隙主要有兩個(gè)特點(diǎn)。
一是覆蓋規(guī)劃極大。
科技媒體TechCrunch大致估測，這次縫隙的涉及規(guī)劃幾乎為一切2011年裝有英特爾芯片的計(jì)算機(jī)。也就是說，不論是蘋果電腦仍是微軟電腦，不論計(jì)算機(jī)系統(tǒng)怎樣，都會(huì)統(tǒng)統(tǒng)中招，不能逃過。
二是危及用戶隱私安全。
黑客能夠運(yùn)用這些縫隙，然后檢查用戶實(shí)時(shí)訪問著哪些網(wǎng)站，并且很簡略從頭運(yùn)用這些信息獲取用戶暗碼和訪問令牌賬戶。你的隱私，可能就這樣莫名顯露無疑。
這是個(gè)怎樣的縫隙？
喪尸負(fù)載是一種側(cè)通道侵犯，也就是說，時(shí)間信息、功率耗費(fèi)、電磁泄露甚至聲音等額外信息來歷都就能夠是黑客下手的關(guān)鍵。
關(guān)于英特爾用戶來說，黑客無需注入歹意代碼，就能通過這種縫隙黑掉一臺計(jì)算機(jī)。
這是一種微架構(gòu)數(shù)據(jù)采樣（MDS）侵犯，通過運(yùn)用CPU中的加載、存儲等微系統(tǒng)結(jié)構(gòu)中的估測實(shí)行操作，能推斷出其他應(yīng)用程序正在CPU中處理的數(shù)據(jù)，然后盜取數(shù)據(jù)。
簡略來說，它能讓處理器無法了解和正確處理數(shù)據(jù)，迫使處理器尋求處理器微指令（microcode）的幫忙防止系統(tǒng)崩潰。
一般，一個(gè)應(yīng)用程序只能看到自己應(yīng)用中的數(shù)據(jù)，但是當(dāng)喪尸負(fù)載縫隙出現(xiàn)后，可讓數(shù)據(jù)留出這些鴻溝墻，將泄露處理器當(dāng)前加載的一切核心數(shù)據(jù)。
發(fā)現(xiàn)這個(gè)縫隙的研究人員之一的Daniel Gruss標(biāo)明，受喪尸負(fù)載影響的PC和筆記本電腦不僅僅是易受侵犯的云，它也可在虛擬機(jī)中被觸發(fā)。
總而言之，這個(gè)縫隙就能夠用一個(gè)成語概括：防不勝防。
Daniel Gruss標(biāo)明，盡管還沒有有用戶被侵犯的報(bào)道，但研究人員不掃除會(huì)出現(xiàn)這種狀況，因?yàn)槿魏吻址付疾粫?huì)留下痕跡……
作為一般用戶，應(yīng)該怎樣防備自己的電腦受到侵犯呢？
TechCrunch認(rèn)為，作為一般用戶，其實(shí)也沒必要過火驚懼。
黑客無法馬上通過這個(gè)縫隙侵犯你的電腦，還需求進(jìn)行特殊的技巧才華進(jìn)行侵犯，除非在應(yīng)用程序中編譯代碼或是有歹意軟件從中作祟，則無需過火擔(dān)心。
當(dāng)然，仍是防患于未然的好。
目前，英特爾現(xiàn)已準(zhǔn)備好批改MDS文件，但需求通過不同的操作系統(tǒng)布置補(bǔ)丁。英特爾標(biāo)明，設(shè)備微指令的補(bǔ)丁將有助于清除處理器的緩存區(qū)，防止數(shù)據(jù)被讀取。
蘋果標(biāo)明，最新版的MacOS Mojave操作系統(tǒng)和Safari桌面瀏覽器的更新現(xiàn)已包含了批改程序，因而Mac用戶應(yīng)該下載最新的更新即可，無需進(jìn)行額外操作。
谷歌也標(biāo)明，最近的產(chǎn)品現(xiàn)已包含一個(gè)批改程序，只要chrome瀏覽器用戶運(yùn)用的是最新版別，就自帶了縫隙的補(bǔ)丁。
而微軟發(fā)布了一份準(zhǔn)備好的聲明，標(biāo)明將在今日晚些時(shí)分準(zhǔn)備好批改，主張Windows 10用戶下載此修補(bǔ)程序。
這些補(bǔ)丁可用來批改易受侵犯的英特爾處理器，包含Intel Xeon、Intel Broadwell、Sandy Bridge、Skylake和Haswell芯片等。
TechCrunch預(yù)計(jì)其他公司可能會(huì)繼續(xù)跟進(jìn)編寫補(bǔ)丁。
無獨(dú)有偶
英特爾的每一次安全縫隙，都會(huì)潛在影響數(shù)億用戶集體，此前的縫隙“熔斷”和“鬼魂”也曾鬧得沸沸揚(yáng)揚(yáng)。
并且涉及規(guī)劃不比這次小。
2017年，谷歌旗下的信息安全團(tuán)隊(duì)Project Zero首要發(fā)現(xiàn)了由CPU“猜測實(shí)行”（Speculative Execution）引起芯片縫隙：即“Spectre（鬼魂）”和“Meltdown（熔斷）”。
它們均由架構(gòu)規(guī)劃缺陷導(dǎo)致，能夠讓一般非特權(quán)程序訪問到系統(tǒng)內(nèi)存讀取靈敏信息，帶來隱私和設(shè)備安全隱患。
經(jīng)外媒The Register報(bào)道后，此事引發(fā)軒然大波。Project Zero研究員標(biāo)明這三處縫隙涉及規(guī)劃巨大，每個(gè)1995年后發(fā)布的處理器都會(huì)受到影響。并且，除英特爾外，AMD，ARM的處理器也有風(fēng)險(xiǎn)。
也就是說，不論是Windows，Linux，Mac系統(tǒng)仍是智能手機(jī)安卓系統(tǒng)都不安全了。還有消息稱除非從頭規(guī)劃芯片，否則風(fēng)險(xiǎn)無法完全掃除，且批改后系統(tǒng)功能會(huì)下降。
上一年，英特爾處理器又有三大縫隙曝光，從遍及個(gè)人電腦的Core（酷睿）到服務(wù)器上的Xeon（至強(qiáng)），都受到影響。黑客可能會(huì)運(yùn)用這些縫隙來盜取信息。
這次縫隙被稱為L1TF，或者L1 Terminal Fault。和之前的聞名縫隙熔斷、鬼魂相同，運(yùn)用的都是猜測實(shí)行（speculative execution）計(jì)算技術(shù)中的缺陷。
也就是說，處理器要高效運(yùn)行，就需求對下一步可能實(shí)行的操作進(jìn)行有依據(jù)的猜測。猜對了，就能節(jié)約資源，而基于差錯(cuò)猜測進(jìn)行的操作，會(huì)被扔掉掉。
但這個(gè)進(jìn)程會(huì)留下線索，比如處理器完成某個(gè)請求所需的時(shí)間，就帶有意想不到的信息。黑客能從這些蛛絲馬跡中發(fā)現(xiàn)缺陷，操作這種“猜測”的途徑，在適當(dāng)?shù)臅r(shí)分，發(fā)掘到從進(jìn)程數(shù)據(jù)緩存里泄露出來的數(shù)據(jù)。
而這個(gè)縫隙中，就能夠運(yùn)用一個(gè)名為L1的數(shù)據(jù)緩存，能夠訪問SGX維護(hù)的內(nèi)存“飛地”。這些研究人員一起也發(fā)現(xiàn)，侵犯能夠顯露讓SGX實(shí)行完整性檢查的“證明密鑰”。
一是覆蓋規(guī)劃極大。
科技媒體TechCrunch大致估測，這次縫隙的涉及規(guī)劃幾乎為一切2011年裝有英特爾芯片的計(jì)算機(jī)。也就是說，不論是蘋果電腦仍是微軟電腦，不論計(jì)算機(jī)系統(tǒng)怎樣，都會(huì)統(tǒng)統(tǒng)中招，不能逃過。
二是危及用戶隱私安全。
黑客能夠運(yùn)用這些縫隙，然后檢查用戶實(shí)時(shí)訪問著哪些網(wǎng)站，并且很簡略從頭運(yùn)用這些信息獲取用戶暗碼和訪問令牌賬戶。你的隱私，可能就這樣莫名顯露無疑。
這是個(gè)怎樣的縫隙？
喪尸負(fù)載是一種側(cè)通道侵犯，也就是說，時(shí)間信息、功率耗費(fèi)、電磁泄露甚至聲音等額外信息來歷都就能夠是黑客下手的關(guān)鍵。
關(guān)于英特爾用戶來說，黑客無需注入歹意代碼，就能通過這種縫隙黑掉一臺計(jì)算機(jī)。
這是一種微架構(gòu)數(shù)據(jù)采樣（MDS）侵犯，通過運(yùn)用CPU中的加載、存儲等微系統(tǒng)結(jié)構(gòu)中的估測實(shí)行操作，能推斷出其他應(yīng)用程序正在CPU中處理的數(shù)據(jù)，然后盜取數(shù)據(jù)。
簡略來說，它能讓處理器無法了解和正確處理數(shù)據(jù)，迫使處理器尋求處理器微指令（microcode）的幫忙防止系統(tǒng)崩潰。
一般，一個(gè)應(yīng)用程序只能看到自己應(yīng)用中的數(shù)據(jù)，但是當(dāng)喪尸負(fù)載縫隙出現(xiàn)后，可讓數(shù)據(jù)留出這些鴻溝墻，將泄露處理器當(dāng)前加載的一切核心數(shù)據(jù)。
發(fā)現(xiàn)這個(gè)縫隙的研究人員之一的Daniel Gruss標(biāo)明，受喪尸負(fù)載影響的PC和筆記本電腦不僅僅是易受侵犯的云，它也可在虛擬機(jī)中被觸發(fā)。
總而言之，這個(gè)縫隙就能夠用一個(gè)成語概括：防不勝防。
Daniel Gruss標(biāo)明，盡管還沒有有用戶被侵犯的報(bào)道，但研究人員不掃除會(huì)出現(xiàn)這種狀況，因?yàn)槿魏吻址付疾粫?huì)留下痕跡……
作為一般用戶，應(yīng)該怎樣防備自己的電腦受到侵犯呢？
TechCrunch認(rèn)為，作為一般用戶，其實(shí)也沒必要過火驚懼。
黑客無法馬上通過這個(gè)縫隙侵犯你的電腦，還需求進(jìn)行特殊的技巧才華進(jìn)行侵犯，除非在應(yīng)用程序中編譯代碼或是有歹意軟件從中作祟，則無需過火擔(dān)心。
當(dāng)然，仍是防患于未然的好。
目前，英特爾現(xiàn)已準(zhǔn)備好批改MDS文件，但需求通過不同的操作系統(tǒng)布置補(bǔ)丁。英特爾標(biāo)明，設(shè)備微指令的補(bǔ)丁將有助于清除處理器的緩存區(qū)，防止數(shù)據(jù)被讀取。
蘋果標(biāo)明，最新版的MacOS Mojave操作系統(tǒng)和Safari桌面瀏覽器的更新現(xiàn)已包含了批改程序，因而Mac用戶應(yīng)該下載最新的更新即可，無需進(jìn)行額外操作。
谷歌也標(biāo)明，最近的產(chǎn)品現(xiàn)已包含一個(gè)批改程序，只要chrome瀏覽器用戶運(yùn)用的是最新版別，就自帶了縫隙的補(bǔ)丁。
而微軟發(fā)布了一份準(zhǔn)備好的聲明，標(biāo)明將在今日晚些時(shí)分準(zhǔn)備好批改，主張Windows 10用戶下載此修補(bǔ)程序。
這些補(bǔ)丁可用來批改易受侵犯的英特爾處理器，包含Intel Xeon、Intel Broadwell、Sandy Bridge、Skylake和Haswell芯片等。
TechCrunch預(yù)計(jì)其他公司可能會(huì)繼續(xù)跟進(jìn)編寫補(bǔ)丁。
無獨(dú)有偶
英特爾的每一次安全縫隙，都會(huì)潛在影響數(shù)億用戶集體，此前的縫隙“熔斷”和“鬼魂”也曾鬧得沸沸揚(yáng)揚(yáng)。
并且涉及規(guī)劃不比這次小。
2017年，谷歌旗下的信息安全團(tuán)隊(duì)Project Zero首要發(fā)現(xiàn)了由CPU“猜測實(shí)行”（Speculative Execution）引起芯片縫隙：即“Spectre（鬼魂）”和“Meltdown（熔斷）”。
它們均由架構(gòu)規(guī)劃缺陷導(dǎo)致，能夠讓一般非特權(quán)程序訪問到系統(tǒng)內(nèi)存讀取靈敏信息，帶來隱私和設(shè)備安全隱患。
經(jīng)外媒The Register報(bào)道后，此事引發(fā)軒然大波。Project Zero研究員標(biāo)明這三處縫隙涉及規(guī)劃巨大，每個(gè)1995年后發(fā)布的處理器都會(huì)受到影響。并且，除英特爾外，AMD，ARM的處理器也有風(fēng)險(xiǎn)。
也就是說，不論是Windows，Linux，Mac系統(tǒng)仍是智能手機(jī)安卓系統(tǒng)都不安全了。還有消息稱除非從頭規(guī)劃芯片，否則風(fēng)險(xiǎn)無法完全掃除，且批改后系統(tǒng)功能會(huì)下降。
上一年，英特爾處理器又有三大縫隙曝光，從遍及個(gè)人電腦的Core（酷睿）到服務(wù)器上的Xeon（至強(qiáng)），都受到影響。黑客可能會(huì)運(yùn)用這些縫隙來盜取信息。
這次縫隙被稱為L1TF，或者L1 Terminal Fault。和之前的聞名縫隙熔斷、鬼魂相同，運(yùn)用的都是猜測實(shí)行（speculative execution）計(jì)算技術(shù)中的缺陷。
也就是說，處理器要高效運(yùn)行，就需求對下一步可能實(shí)行的操作進(jìn)行有依據(jù)的猜測。猜對了，就能節(jié)約資源，而基于差錯(cuò)猜測進(jìn)行的操作，會(huì)被扔掉掉。
但這個(gè)進(jìn)程會(huì)留下線索，比如處理器完成某個(gè)請求所需的時(shí)間，就帶有意想不到的信息。黑客能從這些蛛絲馬跡中發(fā)現(xiàn)缺陷，操作這種“猜測”的途徑，在適當(dāng)?shù)臅r(shí)分，發(fā)掘到從進(jìn)程數(shù)據(jù)緩存里泄露出來的數(shù)據(jù)。
而這個(gè)縫隙中，就能夠運(yùn)用一個(gè)名為L1的數(shù)據(jù)緩存，能夠訪問SGX維護(hù)的內(nèi)存“飛地”。這些研究人員一起也發(fā)現(xiàn)，侵犯能夠顯露讓SGX實(shí)行完整性檢查的“證明密鑰”。
