CPU又曝极危安全漏洞!Intel二四六代酷睿中招
Intel刚刚完成对过去五年CPU幽灵、熔断两大漏洞的修补工作,AMD也确认被曝光的十几个漏洞影响很小,还没平静几天,又捅娄子了! 来自美国四所大学的四名研究人员Dmitry Evt...
Intel刚刚完成对过去五年CPU幽灵、熔断两大漏洞的修补工作,AMD也确认被曝光的十几个漏洞影响很小,还没平静几天,又捅娄子了!
来自美国四所大学的四名研究人员Dmitry Evtyushkin、Ryan Riley、Nael Abu-Ghazaleh、Dmitry Ponomarev共同发现,现代CPU内存在一个高危安全漏洞,已经成功在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿平台上成功验证,AMD平台也正在测试之中。
BranchScope
该漏洞被命名为“”,有点类似此前闹得满城风雨的Spectre幽灵漏洞第二个变种,利用的同样是现代CPU中的分支预测功能。
BranchScope的目标则是定向分支预测器(directional branch predictor)。
但不同的是,幽灵漏洞第二变种攻击的是分支目标缓冲,
可以诱骗CPU从原本不可访问的内存空间内读取和传播数据。
它的作用是决定预测操作如何执行,如果能够成功误导它,就
利用此漏洞完全不需要提前获取管理员权限,可以直接从用户空间内发起。
最糟糕的是,
幸运的是,不像那个不负责、通知AMD之后24小时就公开漏洞的CTS-Labs,这次研究人员们很早就通知了硬件厂商,直到现在才公开漏洞详情。
当地时间3月29日,研究人员们会在第23届ASLOS 2018顶级国际会议上发表他们的研究成果。
-
Intel八代酷睿、奔腾、赛扬主板搭配攻略 八代CPU有哪些?
随着Intel八代奔腾、赛扬系列处理器即将上市,加之300系列经济型B360、H310主板一同上市,如今Intel八代CPU以及对应的300系列主板已经全部登场。那么,Intel八代CPU有哪些,搭配什...
-
2018值得入手的电脑处理器推荐 开学装机选什么CPU?
我们知道CPU是DIY主机最为核心的组件,控制着整个主机的运行,基本上类似于人的大脑。所以选择一款不错的CPU显得尤为重要。那么开学装机选什么CPU呢?今天小编带来了2018开学季值...
-
Win10有超级性能模式吗?智能调配CPU 提升游戏性能
最近有电脑爱好者QQ群中,有网友表示,Win10将加入了超级性能模式,主要为了提升游戏性能。很多网友可能听过Win10性能模式,但对于超级性能模式可能比较陌生吧,下面本文结合最新消...
-
Intel H370\B360\H310主板发售时间曝光:3月底或4月初
目前能够搭载Intel八代酷睿处理器的主板正规情况下暂时只有Z370,和其他主板相比,显然Z370高昂的价格成为了阻碍八代酷睿处理器普及的一大原因,不过好消息是Intel的平民级主板...
-
笔记本电脑换CPU图文教程 笔记本CPUzm 换吗?
在台式电脑中,升级更换CPU对于电脑爱好者朋友来说是一件非常平常的事情,但在笔记本电脑中,我们一般很少见到自行换CPU的。那么笔记本CPU可以换吗,今天本文就来分享一下笔记本电...
-
Intel新一代酷睿i3支持睿频 挤牙膏的时代已经过去了!
前几年,Intel几乎占领了整个PC端市场,产品线一直很稳定,每一代产品的性能提升更加稳定,也被广大消费者成为牙膏厂,基本上从i3到i5再到i7的整体布局变化很小,而就在2017年AMD锐龙...