研究者又發現8個CPU新漏洞 英特爾、ARM等晶片受影響

德國電腦雜誌《c't》本週四報導稱，研究人員在電腦CPU內找到8個新漏洞，這些漏洞與Metldown、Spectre有點相似。雜誌還說，英特爾準備發佈補丁，修復漏洞，ARM的一些晶片也受到影響，至於AMD晶片是否也存在同樣的問題，研究人員正在調查。《c't》沒有披露資訊的來源，因為研究人員會優先通知相應公司，在公司找到修復補丁之後再公開自己的發現。

1月份，研究人員發現了Meltdown和Spectre漏洞，穀歌Project Zero就是最早發現的團隊之一。這一次，其中一個漏洞也是Project Zero發現的，因為90天內禁止公開，所以在5月7日之前不能公佈自己的發現。

英特爾代表拒絕對德國雜誌描述的漏洞發表評論。在官網聲明中，英特爾說它正在與客戶、合作夥伴、其它晶片商、研究人員合作，一旦問題得到確認，會尋找辦法緩和，整個過程牽涉到CVE編號保留塊。聲明稱：“我們相信協作披露有著巨大的價值，在緩和的過程中，一旦發現任何潛在問題，我們會及時披露的。”

ciw ju Spectre 2.0 ACHTUNG NDA（via）

對於新發現的漏洞，《c't》雜誌沒有透露太多細節。當Spectre、Meltdown出現時，研究人員曾說過，可能會有更多相似的漏洞冒出來，需要用補丁修復。

硬體安全公司Eclypsium CEO、前英特爾安全研究員尤裡·布裡金（Yuriy Bulygin）說：“看看Metldown和Spectre造成的衝擊，新漏洞可能會觸動新一輪升級迴圈，時間漫長，過程痛苦，甚至可能牽涉到性能和穩定問題。給硬體打補丁是一件很棘手的事，希望在Metldown和Spectre的指引下，過程能變得更簡單一些。”

布裡金還說，在真實世界，還沒有發現有駭客利用Spectre、Meltdown發起攻擊，但是相似的攻擊已經成為研究的熱門新領域，一些心懷鬼胎的人可能已經開始研究新攻擊手段。

引用來源