卧龙娱乐谷歌发现存在英特尔处理器上的 Downfall 漏洞:可窃取用户电子邮件、信息等数据信息技术
8月10日讯:就在 AMD CPU 曝光 Inception 漏洞的同时,谷歌高级研究科学家也设计发现了存在于英特尔处理器上的 Downfall 漏洞,可以窃取用户电子邮件信息技术、信息和银行金融密码在内卧龙娱乐的敏感数据。
攻击者可以利用该漏洞,提取受 Software Guard eXtensions(SGX)保护的敏感信息。IT之家注:SGX 是英特尔基于硬件的内存加密,可以加密隔离内存代码和系统上的软件数据。
谷歌研究专家 Daniel Moghimi 发现了该漏洞,并及时向英特尔公司报告,他表示 Downfall 攻击技术利用了“在推测执行期间泄露内部向量寄存器文件的内容”的收集指令。
英特尔补救和响应工程副总裁 Vivek Tiwari 表示,攻击者如果想要在实验室环境外复现该漏洞,其成本过高且非常复杂卧龙娱乐。
英特尔随后发布声明卧龙娱乐,表示客户可以查看风险评估指南信息技术,然后再决定在 Windows 和 Linux 以及虚拟机管理器(VMM)上,通过禁用微码来缓解这个问题。
英特尔为卧龙娱乐客户提供威胁评估和性能分析信息,并得出结论,该问题在某些环境中的影响可能很小。