Libre盖子
2020-01-28 00:00:00 发布
【CacheOut 攻击：英特尔处理器又现漏洞】继此前发现 MDS、RIDL 漏洞后，近日密歇根大学的研究人员宣布发现与预测执行有关的更多漏洞，并命名为 CacheOut 攻击。安全人员表示，尽管 Intel 一直在修复安全问题，但 CPU 仍然存在漏洞。本攻击利用了 CPU 的缓存移出机制（Cache Eviction），可绕过内核、虚拟机、SGX 等几乎一切硬件安全边界。而且和 MDS 的攻击者“被动等待信息”不同，CacheOut 攻击允许攻击者主动选择想要获取的信息。网页链接