谷歌研究人员也对“幽灵”芯片漏洞束手无策
发布时间：2019-03-03 13:47:51 所属栏目：网页游戏 来源：书聿
导读：“崩溃”（Meltdown）和“幽灵”攻击的发现无疑是2018年的重大安全事件。去年1月首次发现后，全年又出现了新的变种。这两种攻击都依靠处理器的理论架构行为与真实的事实行为之间的差异来发动。
 东莞站长网（http://www.0769zz.com）认为他们可以在浏览器处理过程中构建安全沙盒，这样一来，脚本就无法了解其包含进程的内存布局。从架构角度来讲，这种假设似乎完全合理。但由于存在“幽灵”攻击，导致这些假设无法成立。 英特尔、苹果和其他采用ARM架构的芯片所面临的“崩溃”漏洞则是这种方式的一个可怕变体。它能让恶意程序从操作系统内核中提取数据。在发现这种漏洞后，操作系统已经进行了一些调整，将多数数据隐藏，使之无法被这种恶意程序发现。英特尔也对其处理器进行了专门的调整来解决“崩溃”问题，所以该公司最近的处理器已经不再需要激活这些变化。 “幽灵”更加难以应对。已经出现了很多软件技术阻止处理器通过推测方式执行敏感代码，或者限制信息通过推测执行方式泄露出去。 正因如此，该公司认为不可能完全依靠软件技术来防御“幽灵”攻击。硬件调整或许可以实现这种效果，但这目前仍未得到证实。 （编辑：葫芦岛站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |