相信不少人都知道了Spectre幽靈和Meltdown熔斷兩個(gè)安全漏洞,它基于現(xiàn)代處理器的推測執(zhí)行和數(shù)據(jù)緩存原理推導(dǎo)出,波及了Intel、AMD、ARM、IBM等在內(nèi)的各類架構(gòu)芯片。
據(jù)TPU報(bào)道,一個(gè)名為“Skyfallattact”的網(wǎng)站上線,號(hào)稱是利用Spectre和Meltdown首個(gè)推測式攻擊形態(tài)。
站長將其取名為"Skyfall and Solace" ,兩個(gè)詞分別來自于007邦德電影中的《天幕殺機(jī)》和《大破量子危機(jī)》,而且正好導(dǎo)出《幽靈黨》。
不過,這位幕后作者十分有趣,他說會(huì)等到所有廠商和系統(tǒng)將漏洞補(bǔ)上之后再披露更進(jìn)一步的信息,看不清意欲何為。
如果是安全研究成果,那么可能是炫技,如果是變種,那就有潛在危害了。
總之,建議所有的手機(jī)、PC用戶及時(shí)更新系統(tǒng),部分AMD/Intel的新平臺(tái)也請即使檢查主板的BIOS更新,防患于未然。