按 Enter 到主內容區
:::

TWCERT-電子報

:::

研究人員再次發現 Intel 處理器安全漏洞,且修補不易

發布日期:
字型大小:
  • 發布單位:TWCERT/CC
  • 更新日期:2019-04-03
  • 點閱次數:456
研究人員再次發現 Intel 處理器安全漏洞,且修補不易

內文

英國 IT 媒體 The Register 報導,Intel 處理器再次被研究人員發現嚴重資安漏洞,惡意軟體可以利用該漏洞取得權限,任意存取記憶體內的所有資料。美國伍斯特理工學院(Wocester Polytechnic Institute)與德國呂貝克大學(Universität zu Lübeck)的資安研究人員發表研究報告指出,這個稱為「The Spoiler」的資安漏洞,和一年多前被爆出的 Intel 「Spectre」漏洞一樣,都源於處理器中為了加快計算效能所需的「預執行」(Speculative Execution)功能。透過這個漏洞,惡意程式可以直接取得記憶體內的資料;而且只要在瀏覽器內執行特定的 Javascript 即可做到。研究人員同時指出,這個漏洞屬於硬體的問題,而且從 Intel Core 一代處理器以來就存在;由於修正硬體錯誤極為困難耗時,因此可能要用好幾年的時間才能在新世代處理器中與以更正。同樣的錯誤則並未出現在 AMD 處理器上。

影響產品

Intel Core 架構 所有處理器

解決辦法

目前尚無解決方案
回頁首