和年初的Meltdown(熔斷)和Spectre(幽靈)漏洞類似,英特爾披露了一種新的CPU安全漏洞,名為“Foreshadow”,中文名是預兆。美國政府的計算機安全機構表示,“攻擊者可以利用這一漏洞獲取敏感信息”。其能夠繞過內置的芯片安全特性,使得攻擊者可能獲得存儲在處理器“安全封鎖區域”的敏感數據。主要攻擊目標是一級緩存,級別“高危”。算上熔斷和幽靈的變體,這是x86處理器今年的第五個主要漏洞了。
此外,研究人員發現了兩個被叫做“Foreshadow-NG”的類似變體。它們也會攻擊代碼、操作系統、管理程序軟件、以及其它微處理器。
對于這次漏洞英特爾也是有了相應的準備,事實上從5月份開始,英特爾就開始向合作伙伴釋放微碼更新,同時,年初以來用戶陸陸續續打的熔斷/幽靈補丁也在一定程度上對Foreshadow(預兆)有免疫作用。
英特稱,預計修補不會對平臺性能造成顯著影響。另外,英特爾還強調,年底前將推出的Cascade新至強和消費級平臺新酷睿都將從硬件底層免疫此次漏洞。
從目前看來,與上次的被稱為“史詩級的芯片漏洞“相比,這次的安全漏洞貌似只有英特爾平臺CPU受到了影響。
今年年初的Meltdown(熔斷)和Spectre(幽靈)漏洞使得許多消費者轉向了AMD平臺,主要原因是打上修補漏洞的補丁之后,CPU性能會有明顯的下降,不然的話就會遭到漏洞完全的威脅,這是一種兩難的狀況。(于澤)
根據英特爾官網信息,下述處理器受此次漏洞影響: