英特尔CPU受新的Zombieload侧通道攻击影响
学术界已经在英特尔处理器中发现了一类新的漏洞,可以让攻击者检索CPU内部正在处理的数据。这个新漏洞类中的主要攻击是一个名为Zombieload的安全漏洞,这是另一个与Meltdown,Spectre和Foreshadow属于同一类别的侧通道攻击。通过利用在这些微体系结构中工作的正常推测执行操作,MDS攻击可以推断出其他应用程序正在CPU中处理的数据,攻击者通常无法访问这些数据。
在今天发表的几篇研究论文中,学术界人士表示,自2011年以来发布的所有英特尔CPU都很可能是易受攻击的。 研究人员在某特殊的网站上称,他们设置了有关Zombieload漏洞的信息,台式机,笔记本电脑和(云)服务器的处理器都将受到影响。(zdnet)