发现 相关话题

4月25日消息，马里兰大学和清华大学的网络安全研究人员以及北京邮电大学的一个实验室发现了一种适用于英特尔CPU芯片的侧信道攻击漏洞，有点类似于Meltdown，可能导致敏感数据泄露。该团队在Arxiv.org上发表的一篇论文中提到，这种攻击利用了瞬态执行中的一个缺陷，“使得通过定时分析从用户内存空间中提取秘密数据成为可能”，瞬态执行中EFLAGS寄存器的变化会影响条件码跳转(JCC)指令的时序。 攻击概述图源：arxiv.org 上述研究人员已经在多种芯片上测试了这个漏洞，发现它在i7-670