英特爾又被發現安全漏洞！可竊取敏感數據部分芯片性能降低19%

摘要：2018年8月，研究人員再次在英特爾芯片中發現一種全新的安全漏洞，是“幽靈”和“熔斷”的衍生變種，會影響到2015年以來發布的酷睿和至強處理器。今年發佈的英特爾芯片包含針對該漏洞的修復程序，但是前幾代芯片也需要進行修補，在某些情況下，修復可能會使芯片性能降低19%。

非常在線2019年5月15日消息據新浪科技報道，英特爾公司和一組安全研究人員週二表示，他們在其處理器中發現了一系列新的安全漏洞，這些漏洞難以修復，而且與去年發現的問題有關。

這些漏洞可以讓黑客竊取受害者處理器接觸到的幾乎所有的原始數據，讓其能夠從計算機的CPU竊取可能十分敏感的數據流。即使在雲計算服務器上也是如此，這可能幫助黑客從運行在同一PC上的其他虛擬機上竊取信息。

報道稱，英特爾把這一漏洞稱作“微架構數據採樣”，簡稱MDS。今年發佈的英特爾芯片包含針對該漏洞的修復程序，但是前幾代芯片也需要進行修補，在某些情況下，修復可能會使芯片性能降低19%。

到目前爲止，已經有很多補丁，但是更新速度很慢，也還沒有利用這些漏洞發動攻擊的已知事件，當然，這並非意味着攻擊永遠不會出現。

需要指出的是，英特爾近年來頻發生芯片安全漏洞事件。只在2018年，英特爾就被發現了5個主要漏洞。

2018年1月4日，國外安全研究機構公佈了兩組CPU漏洞：Meltdown（熔斷）和Spectre（幽靈），這個漏洞的影響範圍及其廣泛。澎湃新聞報道稱，1995年以來大部分量產的處理器均有可能受上述漏洞的影響，且涉及大部分通用操作系統。雖然是英特爾爲主，但ARM、AMD等大部分主流處理器芯片也受到漏洞影響。相應的，採用這些芯片的Windows、Linux、macOS、Android等主流操作系統和電腦、平板電腦、手機、雲服務器等終端設備都受上述漏洞的影響。