Intel 官方回应 CPU 漏洞：现有防护措施同样有效
就在 Intel 宣布过去五年处理器上的熔断、幽灵两大安全漏洞已经全部修复完毕之后，又有研究人员公布了一个新的漏洞，再掀波澜。据研究人员称，这个名为 BranchScope 的新漏洞已在 Intel Sandy Bridge 二代酷睿、Haswell 四代酷睿、Skylake 六代酷睿上确认存在，和幽灵漏洞第二变种类似，也是涉及 CPU 的分支预测功能，可借助定向分支预测器诱骗 CPU 访问特制数据，从而发起攻击。
现在，我们拿到了 Intel 就此漏洞的官方回应。
Intel 表示，已经与相关研究人员合作，并确认新漏洞的攻击方式和此前已知的侧信道分析(side-channel attack)漏洞相似。
Intel 预计，此前对付已知侧信道漏洞的软件防护措施，比如加密算法，对于新的漏洞攻击是同样有效的。
换言之，这次曝光的新漏洞和之前的确实很类似，防护起来也差不多，因此影响不会太大，大家可以稍稍安心了。
Intel 官方回应全文如下：
我们已经与这些研究人员展开合作，并已确认他们所描述的攻击方式与此前已知的侧信道分析漏洞类似。
我们预计，用于应对此前已知的侧信道漏洞的软件防护措施，如使用加密算法防御侧信道攻击，对于该论文所述的攻击方式同样有效。
我们相信与研究人员的密切合作是保护客户及其数据的最佳途径之一，我们对这些研究人员的工作表示赞赏。
超达科技公众号
超达商城小程序
咨询热线：15890197308技术售后：15890197308邮箱：80410245@qq.com
郑州超达科技有限公司Copyright © 2017~2020 All rights reserved.豫ICP备17044048号
网站建设，网站制作，软件开发，APP开发，小程序开发首选郑州超达科技，公司拥有超达建站全网营销系统，是专业的网站建设、网站制作、软件开发公司，超达建站包含PC网站、手机网站、微信网站，小程序，手机app，一键生成，各种终端全覆盖，操作简单，任意布局，无需代码，自由拖拽! 超达科技是一家致力于为政府、企事业单位提供互联网服务的创新型企业，集软件定制开发、网站建设、网站优化、网站营销、网站运维、手机APP开发、微网站制作、系统集成、互联网应用服务为一体，为企事业单位提供全方位、多平台一站式服务。
在线咨询
电话咨询
二维码
