新浪数码讯 3月6日早间消息，据外媒报道，美国伍斯特理工学院研究人员在英特尔处理器中发现一个高危漏洞名为Spoiler，与之前被发现的Spectre相似，Spoiler会泄露用户的私密数据。
自2018年以来，英特尔处理器先后被爆出“幽灵”、“熔断”等漏洞，影响范围广泛。其中，对于“幽灵”、“熔断”两大漏洞的修复还一度引发消费者对于影响性能的讨论。
据了解，Spoiler漏洞也依赖于预测执行技术，但是，现有封杀Spectre漏洞的解决方案对它却无能为力。
研究论文明确指出，“Spoiler不是Spectre(幽灵)攻击。Spoiler的根本原因是英特尔内存子系统实现中地址预测技术的一处缺陷。现有的Spectre补丁对Spoiler无效。”
与Spectre(幽灵)一样，Spoiler也使恶意黑客能从内存中窃取密码、安全密钥和其他关键数据。但我们需要指出的是，要利用Spoiler发动攻击，黑客需要能使用用户的计算机，在许多情况下黑客不具备这样的条件，或借助其他途径通过让用户计算机感染恶意件获得访问权限。
有趣的是，研究人员也对ARM和AMD处理器进行了研究，发现它们不存在Spoiler漏洞，这意味着英特尔在处理器中使用了专有的内存管理技术。
进一步的研究发现，无论运行什么操作系统，几乎所有现代英特尔处理器都存在Spoiler漏洞。研究人员表示，“这一漏洞能被有限的指令利用，从第一代酷睿系列处理器起，这些指令就存在于所有的英特尔处理器中，与操作系统无关。”
虽然Spoiler漏洞信息被公之于众，但目前尚没有软件补丁能封堵这一漏洞。软件补丁的发布还没有时间表，以及它对计算机性能的影响也不得而知。
英特尔对此发表声明称，“英特尔已获悉相关研究结果，我们预计软件补丁能封堵这一漏洞。保护我们的客户以及他们的数据仍然是我们重中之重的任务。”(于泽)
免责声明：本文仅代表作者个人观点，与东方科技网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们联系，本网站将在规定时间内给予删除等相关处理.
