路透社今日發(fā)表文章，詳細(xì)揭秘英特爾近期的被曝出的芯片漏洞是怎么被發(fā)現(xiàn)的：一名31歲的信息安全研究員成功攻入自己計(jì)算機(jī)的CPU內(nèi)部，并由此發(fā)現(xiàn)了英特爾的芯片漏洞。一天晚上，信息安全研究員丹尼爾·格魯斯（Daniel Gruss）正在擺弄自己的電腦。他發(fā)現(xiàn)了過去20年中，英特爾大部分芯片都存在的一個(gè)嚴(yán)重漏洞。31歲的格魯斯是奧地利格拉茨技術(shù)大學(xué)的博士后研究員。他剛剛攻入了自己計(jì)算機(jī)CPU的內(nèi)部，竊取了其中的保密信息。 #!L%J<MX  
shNE~TA  
直到成功之前，格魯斯和他的同事莫里茨·利普（Moritz Lipp）和邁克爾·施瓦茨（Michael Schwarz）都認(rèn)為，對(duì)處理器內(nèi)核存儲(chǔ)的攻擊只停留在理論上。內(nèi)核存儲(chǔ)不對(duì)用戶開放。 AI~9m-,mE  
Ysl9f1>%  
格魯斯在接受路透社郵件采訪時(shí)表示：“當(dāng)我看到來自火狐瀏覽器的私人網(wǎng)址被我編寫的工具導(dǎo)出時(shí)，我非常震驚�！彼�在郵件中介紹了，如何解鎖本應(yīng)該得到充分保護(hù)的個(gè)人數(shù)據(jù)。 -)6;0  
*:[b'D!A  
12月初的一個(gè)周末，格魯斯、利普和施瓦茨在家里工作。他們互相發(fā)短信，以驗(yàn)證各自的結(jié)果。 Vq U|kv  
X?R |x[  
格魯斯表示：“我們坐了好幾個(gè)小時(shí)，不敢相信這個(gè)結(jié)果，直到我們排除了結(jié)果可能錯(cuò)誤的可能性�！痹陉P(guān)掉計(jì)算機(jī)之后，他也一直在思考，幾乎難以入睡。 !pl_Ao~(  
1I b_Kmb-  
格魯斯和他的同事們剛剛證實(shí)了他認(rèn)為的“有史以來最嚴(yán)重的CPU漏洞之一”。這個(gè)漏洞目前被命名為Meltdown，于周三公布，影響了英特爾自1995年以來制造的大部分處理器。 I8Kb{[?q  
D!/0c]"  
此外，另一個(gè)名為Spectre的漏洞也被發(fā)現(xiàn)存在于大部分搭載英特爾、AMD和ARM處理器的計(jì)算機(jī)和移動(dòng)設(shè)備中，可能導(dǎo)致核心存儲(chǔ)泄露。 }b
iCQ*{'  
N|$5/bV  
利用這兩個(gè)漏洞，黑客可以從臺(tái)式機(jī)、筆記本、云計(jì)算服務(wù)器和智能手機(jī)中獲取密碼和照片。目前尚不清楚，黑客是否有能力執(zhí)行這樣的攻擊，因?yàn)槔�用Meltdown和Spectre的攻擊都不會(huì)在日志文件中留下記錄。 NFV_+{X\  
qy6K,/&3  
英特爾表示，該公司已經(jīng)開始提供軟件和固件升級(jí)，應(yīng)對(duì)安全問題。ARM也表示，正在與AMD和英特爾合作，修復(fù)安全漏洞。 ^6#-yDZC@  
`$M etQ  
尋找解決辦法 {?y<%@  
~ttKI4  
科技網(wǎng)站The Register最先報(bào)道了這個(gè)發(fā)現(xiàn)，這導(dǎo)致與漏洞相關(guān)的研究比相關(guān)廠商的計(jì)劃提前公布了一周，而這些廠商尚未拿出完整的修復(fù)方案。 R~c