您好!歡迎進入寧夏政安信息科技有限公司官網!

英特爾出現MDS漏洞,或竊取計算機原始數據?英特爾:不必惶恐!

添加時間:2019-05-20 16:46:52

來源:

瀏覽:

  不知道大家是否還記得英特爾在2018年初爆出的嚴重漏洞“幽靈”和“熔斷”?由于芯片設計存在著一些問題,攻擊者即使不需要運行木馬等惡意軟件,也可以從處理器中輕易獲得核心數據,這也意味著用戶的隱私都暴露在了“空氣”之中,而該漏洞也是引起了市場的一陣騷動。

  最近,有外媒報道表示,英特爾以及安全研究人員公布了一系列影響英特爾微處理器的新漏洞,這一漏洞被稱為是微架構數據采樣(MDS)。

  根據有關的研究人員發布的報告看,總共存在四組MDS漏洞,其中代號為Zombieload的CVE-2019-11091漏洞攻擊性最為嚴重。

  據了解,代號為“Zombieload”的漏洞和之前的曝光的“幽靈”和“熔斷”有著一定的重合性,造成這一漏洞爆發的根本原因是也是芯片設計的缺陷問題。通過這些漏洞,黑客們可以查看到用戶正在實時訪問哪些網站,甚至可以追根溯源,通過這些網站來獲取用戶的在線密碼或是訪問令牌賬號。

  同時,“Zombieload”漏洞還會影響PC端或是筆記本電腦云端的數據,能夠打破虛擬機與其他虛擬系統及其主機設備之間的隔離狀態。簡單的說,雖然用戶是用PC端工作的,但是依舊可以從處理器上讀取第三方應用程序,所以受到這一漏洞的影響,用戶的云端環境可能會受到破壞,此外,有消息表示,這項漏洞甚至會影響上百萬臺個人計算機。

  而針對這MDS漏洞問題,英特爾方面也在第一時間做出了回應,英特爾表示,英特爾最近一段時間也是將著力點放在包括第8代和第9代英特爾酷睿處理器等硬件層面上,以找到更好的解決方案。此外,英特爾也已經發布了專門的微代碼用以修復,用戶可以通過微代碼更新、并結合相應操作系統和虛擬機管理程序的更新獲取安全防御。

  值得一提的是,英特爾目前還沒有發現利用這一漏洞造成的用戶數據出現損失的情況,所以大家不用過度擔心這一漏洞帶來的影響,如果出現任何與漏洞有關的可用補丁,用戶只需要照常安裝它們就好了!

聯系我們

  地 址:銀川市金鳳區親水北大街南海路13號A座先進技術融合創新中心6層

  電 話:0951—6727966

  傳 真:0951—6727966

  郵 箱:nxzaxxkj@163.com

掃二維碼 關注政安信息

亚洲综合激情六月婷婷,欧美精品V欧洲精品,在线观看免费A∨网站,两根粗大黑肉来回进出