IT资讯
当前位置:便民资讯网 > IT资讯 >  业界资讯

Intel处理器曝安全漏洞 官方:无影响 非独有

2018-11-06 19:03:12 编辑:安儿 浏览数:16便民资讯网

处理器行业今年被熔断、幽灵两大安全漏洞搞得满城风雨,现在,芬兰坦佩雷理工大学、古巴哈瓦那技术大学的五位研究人员,又在Intel处理器内发现了一个新的安全漏洞,命名为“PortSmash”,可导致加密信息泄露。 据悉,该...

请记住本站备用网址:,收藏本站链接地址:http://www.meetvision.net

手机来电提醒,范安翔,91kge在线k歌

处理器行业今年被熔断、幽灵两大安全漏洞搞得满城风雨,现在,芬兰坦佩雷理工大学、古巴哈瓦那技术大学的五位研究人员,又在Intel处理器内发现了一个新的安全漏洞,命名为“PortSmash”,可导致加密信息泄露。

据悉,该漏洞属于侧信道攻击(Side-Channel Attack)类型,影响所有支持HT超线程技术的Intel处理器。

攻击者可以利用超线程技术,与合法线程并行运行一个恶意进程,进而从合法进程中窃取少量数据,进而让攻击者重建合法进城中的加密数据。

这种攻击唯一的要求就是恶意进程和合法线程必须运行在同一个物理核心上,但这并没有什么难度。

研究团队已经在GitHub上公布了概念验证攻击代码,实测在六代酷睿Skylake、七代酷睿Kaby Lake上有效,成功从一台TLS服务器上盗走了一个OpenSSL P-384私有秘钥,而且如果需要完全可以针对任何类型的数据。

不过幸运的是,这个漏洞不影响缓存和内存控制器中的数据。

至于AMD处理器是否也受影响,研究者正在做进一步的工作,但强烈怀疑存在,尤其是也支持了超线程的Ryzen锐龙家族。

对此报道,Intel方面向快科技发来了官方回应,表示已经获悉相关情况,但这个新的漏洞和此前的熔断、幽灵、L1终端漏洞无关,不需要更新补丁修复,而且也不是Intel独有的,用户可以放心。

Intel官方回应原文如下——

“英特尔已经收到了这项研究报告。这个问题不依赖于预测执行,因此与此前发现的‘幽灵’或‘熔断’ 或L1终端故障无关。我们认为这并非英特尔平台独有的问题。这些针对侧信道分析方法的研究通常侧重于操控和测量共享硬件资源的特性参数,例如时间。通过遵循侧信道安全开发惯例,就可以保护软件或软件库免受此类问题的影响。保护客户的数据并确保我们产品的安全性,始终是英特尔的第一要务,我们将继续与客户、合作伙伴和研究人员合作,了解并防御所发现的任何安全漏洞。”

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://ondgrid.com/news/2018/11/06/526840489.html

转载本站原创文章请注明来源:便民资讯网

行业聚焦

苹果Apple Watch 5正式发布:支持常显/内置指南针,399美元起

IT之家9月11日消息 介绍完新款的iPad之后,库克立刻开始介绍新款的Apple Watch,它到底有怎样的更新呢?一起来看一下吧。在短片中,苹果表示苹果手表...[详细]

国产系统大有可为 从鸿蒙看未来操作系统的大潮

最近令消费者们乃至业界最为之一振的消息,可能就是华为鸿蒙OS的横空出世了。华为在开发者大会上公布了鸿蒙OS的种种消息,在国内外市场竞争日趋激烈的当下,这对于国内...[详细]

雷军:过去三年研发累计投111亿元

近日,小米科技创始人兼董事长的雷军对外表示称,过去三年,小米在研发费用上累计投入111亿元人民币,他们一直以来都很重视创新,所以研发投入上会持续加大。“过去三年...[详细]

【视频】 iQOO Pro 5G版快速上手,网速和快充双绝的真男人?

IT之家8月22日消息 ,大家好,我是水水。今天,vivo发布了搭载高通骁龙855 Plus处理器的全新5G旗舰iQOO Pro 5G版。从名字就可以看出,这台...[详细]

388元,微软Office 2019家庭和学生版永久授权密钥5折特惠

微软官方商城经销商大福龙数码专营天猫店针对Office 2019家庭和学生版进行促销活动,日常价588元,限时限量200元券,实付388元(微软官方零售价748...[详细]

科技趋势

更多

微软正式发布首版基于 Chromium 79 的Edge浏览器,内附下载地址

 

IT之家9月20日消息 据外媒softpedia 报道,微软现正式发布了第一个基于Chromium 79的Edge浏览器...[详细]

劳斯莱斯推出103EX概念车:没有方向盘、镭射红毯、丝绸座椅……

 

IT之家9月23日消息 日前,劳斯莱斯推出了2035年的概念车——劳斯莱斯103EX纯电动车,这可能是世上唯一一台你可以...[详细]

快递损坏丢失凭啥不赔?这样维权,必赔

 

快递包裹越来越多,市场也越来越乱。以前,快递公司定了个霸王条款,对于未保价的丢失快件,按《邮政法》规定,赔偿消费者邮费的...[详细]

三只松鼠(300783)公司基本情况 发迹于电商零售 7年打造知名品牌

 

国盛证券 2019-08-19 [大][中][小] 打印 起于天猫,成长为知名品牌。三只松鼠是一家互联网零售起家的坚果零...[详细]

提升企业智能化进程,携手共创未来新生活

 

近年来,人工智能蓬勃发展世人有目共睹。中国已将人工智能纳入国家级战略发展规划,人工智能产业已逐渐从基础研究逐渐走向商业化...[详细]

一周排行每月关注