公布代号为Foreshadow的SGX技术缺陷,英特尔处理器还有多少漏洞未发现?

2018-08-15 15:55:29 来源:EEFOCUS
标签:

近日,英特尔公布了一个可能会导致敏感数据泄露的潜在安全漏洞,这已经是它自今年年初以来第三次不得不披露其系统漏洞了。

英特尔表示,多个独立的研究团队发现了代号为ForeshadowSGX技术缺陷,利用该缺陷,可以从芯片内存中访问数据。

SGX(软件保护扩展)的技术目标是为了保护敏感数据,在处理器上创建一个被认为在主计算机受到威胁时无法访问的安全区域。

 



英特尔表示:“目前还没有任何已知的关于使用该漏洞进行实际攻击的报道,但它的暴露进一步强调了每个人都必须遵守最佳安全实践。”

它督促其产品用户尽快升级系统,尽管只有少数服务器计算机面临风险。

“我们正在全力应对这种安全挑战,因为我们意识到居心不良之人正在使用越来越复杂的攻击手段,我们所有人需要共同努力提供解决方案。”它说。

今年一月份,英特尔公布了熔断和幽灵两个芯片漏洞,数十亿芯片面临被黑客入侵的风险。这些缺陷和芯片设计特性有关,这种特性允许处理器在需要之前预先访问数据。

英特尔并不是唯一一家其产品受到幽灵和熔断影响的芯片制造商,AMD和ARM芯片也不安全,几乎所有芯片都被认为存在风险。

但是,英特尔独独受到了人们的批评,因为其研究人员早在数月前就开始致力于通过软件更新的方式修复这些漏洞,而没有及时向用户公开这些问题,后来,英特尔推出了“补丁”形式的软件更新。

研究人员早在一月份就向英特尔通报了Foreshadow漏洞,英特尔在5月到6月之间开始分发修复程序。英特尔表示,从今天开始,其行业合作伙伴正在发布“操作系统和管理程序软件的相应更新”。

 

更多有关英特尔处理器安全漏洞的资讯,欢迎访问 与非网安全漏洞专区

 

与非网编译内容,未经许可,不得转载!

 

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

作者简介
与非网小编
与非网小编

电子行业垂直媒体--与非网小编一枚,愿从海量行业资讯中淘得几粒金沙,与你分享!

继续阅读
AMD携Radeon VII游戏显卡登场,能否从英伟达口中分得一杯羹?

芯片巨头的战场从来都不寂寞,腹背受敌的英伟达疲于库存压力和应对市场趋势变化之际,AMD携Radeon VII游戏显卡有备而来...

英特尔花大价钱扩建D1X计划,终于要用上7nm制程?

据知情人士透露,英特尔正在美国俄勒冈州投资数十亿美元投建产能以制造其下一代计算芯片。该人士透露,英特尔预计在今年6月底之前开始建设,将作为希尔斯伯勒前沿研究工厂D1X项目的第三阶段同时也是最大的一部分工程。

高通再次胜诉,苹果到底干了什么事?

外媒称,德国禁止苹果在该国销售多款iPhone后,要求其删除新闻稿中有关仍能通过电话公司和经销商在该国买到所有型号iPhone的内容。

2019年晶圆代工市场大局已定,台积电坐实“一把手”之位?
2019年晶圆代工市场大局已定,台积电坐实“一把手”之位?

现在半导体领域的晶圆代工+Fabless模式。Fabless模式,就是无工厂,专注从事芯片设计,比如现在苹果、高通、英伟达、华为海思、展讯等都是所谓Fabless模式。这些公司把芯片设计好交给台积电或其他专门的晶圆代工生产流片。

激光雷达系统面临的五大挑战正在被逐一攻关
激光雷达系统面临的五大挑战正在被逐一攻关

本文探讨了当今激光雷达系统面临的五大挑战以及如何克服这些挑战。它还证明了,一旦消除了这些障碍,激光雷达将具备更广泛的应用空间。

更多资讯
半导体厂商十年并购盘点

半导体产业从系统公司脱离之后,IDM模式就迅速成为半导体厂商主流的发展模式,虽然后来由于轻资产和风险分摊等因素又出现了Fabless、Foundry以及Fablite(介于IDM和Fabless之间),但是IDM模式一直沿用至今,比如业者和分析师都认为当前的中国半导体想要强大进入IDM模式是大势所趋。

移动处理器这么贵,想要性价比手机怕是很难
移动处理器这么贵,想要性价比手机怕是很难

日前,旭日大数据发布了一组2018年11月移动处理器定价表格,基本将目前市面上热门的安卓手机芯片的价格都曝光的一清二楚。

手机和PC业务放缓导致存储行业挑战重重,来看看2018年全球存储巨头表现如何?

存储器是电子产品的“大脑”,广泛运用于各种电子设备中,是一种不可或缺的重要器件。近日,很多全球领先的存储器厂商公布了2018年的相关财报数据,数据整体显示2018年是它们非常动荡不堪的一年。

如何在一个月里掌握企业必要的硬件技能?
如何在一个月里掌握企业必要的硬件技能?

常听企业的技术总监抱怨 - 从高校招来的学生啥都不会,即便是研究生,也要至少6个月的时间才能独立做项目,更不用说本科生了,企业可以给毕业生更高的薪水,问题是他前半年不能干活啊,能干活的时候就想着跳槽了;

相信这是个13岁的孩子用树莓派做了一面智能镜子吗?
相信这是个13岁的孩子用树莓派做了一面智能镜子吗?

这个项目是外国的一个13岁小兄弟做的,从框架到镜子,从软件设置到调试,一手打造,好厉害啊!

电路方案