繼“熔斷”“幽靈”后 英特爾發現新漏洞“預兆” 股價跌幅0.7%

• 2018年8月17日 WuYaNan來源：搜狐 582 32
• 繁體

• 

  2018-2023年中國無線音頻設備行業供需趨勢及投資風險研究報告

  無線音頻設備行業研究報告主要分析了無線音頻設備行業的國內外發展概況、行業的發展環境、市場分析（市場規模、市場結構、市場特點等）、生產分析（生產總量、供需平衡等）、競爭分析（行業集中...

繼2018年初發現“熔斷”和“幽靈”之后，英特爾披露了其芯片的新漏洞“預兆”，英特爾芯片的第三個重要漏洞。

繼2018年初發現“熔斷”和“幽靈”之后，英特爾披露了其芯片的新漏洞“預兆”，英特爾芯片的第三個重要漏洞。

截至8月14日收盤，英特爾的股價跌幅0.7%，至48.12美元。

據報道，該漏洞名為“L1終端故障”(L1TF)，昵稱為“預兆”(Foreshadow)，它能讓黑客有機會獲取內存數據。該漏洞被兩個團隊分別發現，一個團隊來自比利時魯汶大學，另一個團隊包括美國密歇根大學和澳大利亞阿德萊德大學的專家。

美國政府的計算機應急準備小組(Computer Emergency Readiness Team)8月14日警告稱，攻擊者可能利用該漏洞獲取敏感信息。利用“預兆”，網絡罪犯可以獲取一個內存芯片內的任意信息，包括敏感數據、通往長期內存的密碼和密鑰，攻擊者還可以將敏感數據在一個安全飛地復制并獲取。

該漏洞被兩個團隊分別發現，一個團隊來自比利時魯汶大學，另一個團隊包括美國密歇根大學和澳大利亞阿德萊德大學的專家，可以從CPU上的受保護飛地中竊取秘密，影響了英特爾的SGX技術。該技術旨在讓計算機上運行的應用程序將最敏感的數據放入虛擬堡壘中。

上述報道稱，硬件的漏洞比軟件漏洞要難修復得多，很難通過安全軟件保護它們不被攻破。不過，專家表示，與一般的漏洞攻擊相比，“預兆”是比較難以利用的。

英特爾在8月14日發表的官方公告中稱，尚未發現有黑客利用該漏洞進行攻擊的報告。同時，公司讓消費者保持系統更新，并表示讓系統保持最新能夠降低大部分消費者和企業用戶的風險。

英特爾的執行副總裁Leslie Culbertson稱，公司在5月發布的更新能夠緩解該問題。他還提到，公司3月發布的新一代處理器已經針對“預兆”在硬件上做出了改變。

另外，科技行業也尚未報告任何利用Spectre，Meltdown或最近發現的Foreshadow漏洞的攻擊。在嘗試武器化漏洞之前，網絡犯罪分子更有可能堅持使用經過驗證的黑客攻擊方法，例如電子郵件網絡釣魚和密碼破解。

目前英特爾推出了新的補丁程序，它將與之前Meltdown和Spectre的更新相結合，以抵御潛在的威脅。微軟也發布了補丁程序以減輕危險。

據報道，AMD稱其芯片沒有受到英特爾公布的新漏洞的影響。

延伸閱讀

推薦閱讀

猜您喜歡