Google研究人员称光靠软件不能完全避开Spectre漏洞

Google 研究人员警告，除非对 CPU 设计进行大幅的修改，否则很难在未来避开 Spectre 漏洞。Google Chrome V8 JavaScript 引擎团队开发者在预印本网站 ArXiv 发表论文，报告了他们的发现。研究人员指出，光靠软件不能完全避开 Spectre 漏洞。

他们得出结论，所有执行预测执行的处理器总是容易受到不同边信道攻击的影响，即使未来可能发现缓解方法。

恶意程序能够利用 Spectre 漏洞来窃取其它程序执行时储存在内存中的敏感数据。

要真正解决现有和未来的 Spectre 漏洞，CPU 制造商需要提出新的 CPU 微架构设计。

文章来源：solidot.org

你可能喜欢

Google Play 里的 22 款应用发现含有后门

Linux稳定版内核撤回严重影响性能的Spectre补丁

Kubernetes 被曝严重安全漏洞 严重性评估高达9.8分