世界上最大的處理器漏洞是什么樣子？漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。下面就跟360常識(shí)網(wǎng)一起具體看看世界上最大的處理器漏洞等相關(guān)內(nèi)容。
世界上最大的處理器漏洞
眾所周知hCPU處理器是計(jì)算機(jī)最關(guān)鍵的部分，承載著計(jì)算機(jī)運(yùn)算功能的處理器一直以來是各大廠商的重中之重。2017年世界五大CPU榜單中的英特爾，作為世界上最大的計(jì)算機(jī)芯片廠商，其地位堪稱芯片界的Apple，但是近日這架公司，卻遇到了比Apple更嚴(yán)重的危機(jī)。
連日來，蘋果公司的降速門丑聞在全球發(fā)酵，被指涉及到了用戶手中的iPhone和iPad。據(jù)外媒最新消息，英特爾公司日前爆出了一個(gè)處理器的嚴(yán)重漏洞，導(dǎo)致微軟、蘋果等公司需要修改操作系統(tǒng)，這一漏洞修補(bǔ)過程可能導(dǎo)致全球個(gè)人電腦性能下降，最高下降幅度高達(dá)三成。
據(jù)美國(guó)科技新聞網(wǎng)站AppleInsider等多家媒體報(bào)道，英特爾這一漏洞存在于CPU（中央處理器）中，這一漏洞能夠?qū)е虏涣贾皆L問到個(gè)人電腦內(nèi)核訪問的內(nèi)存數(shù)據(jù)，其中包括用戶賬號(hào)密碼、應(yīng)用程序文件，文件緩存等。
據(jù)報(bào)道，這個(gè)漏洞目前已經(jīng)讓英特爾陷入了巨大的麻煩中。其原因并非第一次出現(xiàn)這種漏洞，而此次解決這一漏洞，將導(dǎo)致全球個(gè)人電腦運(yùn)行速度下降，甚至世界上最先進(jìn)的計(jì)算機(jī)都無法幸免。
目前，英特爾這一漏洞獲得了一個(gè)“保護(hù)期”，即漏洞信息尚未在網(wǎng)絡(luò)上被公開，英特爾、微軟、蘋果等公司正在加班加點(diǎn)研究解決辦法。
這一漏洞存在于英特爾公司在過去十年生產(chǎn)的x86處理器中，受影響的個(gè)人電腦中，也包括了采用macOS操作系統(tǒng)的蘋果電腦。
略微糟糕的是，英特爾公司本身無法采用固件升級(jí)的方式解決這一漏洞，導(dǎo)致微軟、蘋果等操作系統(tǒng)開發(fā)商各自尋求修補(bǔ)方法。
從理論上，用戶也能夠更換一枚不包括這一漏洞的英特爾CPU，不過除了少數(shù)科技發(fā)燒友之外，普通個(gè)人電腦用戶很難實(shí)施更換處理器的解決辦法。
據(jù)報(bào)道，在例行的“周二補(bǔ)丁包”中，微軟已經(jīng)決定發(fā)布針對(duì)Windows操作系統(tǒng)的補(bǔ)丁。該補(bǔ)丁包可能在下周發(fā)布。
事件影響
截止至2018年1月7日，英特爾面臨的三起集體訴訟分別發(fā)生在美國(guó)加利福尼亞州、俄勒岡州和印第安納州。訴訟者均指控英特爾數(shù)月前就了解芯片存在漏洞，卻未及時(shí)對(duì)外公布消息。
2018年3月，據(jù)研究人員稱，這個(gè)名為BranchScope的新漏洞已在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿上確認(rèn)存在，和幽靈漏洞第二變種類似，也是涉及CPU的分支預(yù)測(cè)功能，可借助定向分支預(yù)測(cè)器誘騙CPU訪問特制數(shù)據(jù)，從而發(fā)起攻擊。Intel表示，已經(jīng)與相關(guān)研究人員合作，并確認(rèn)新漏洞的攻擊方式和此前已知的側(cè)信道分析（side-channel attack）漏洞相似。Intel預(yù)計(jì)，此前對(duì)付已知側(cè)信道漏洞的軟件防護(hù)措施，比如加密算法，對(duì)于新的漏洞攻擊是同樣有效的。換言之，這次曝光的新漏洞和之前的確實(shí)很類似，防護(hù)起來也差不多，因此影響不會(huì)太大。
