英特尔和 ARM 处理器中发现更多类似 Spectre 的缺陷

今年年初，CPU 制造商们迎来了噩耗，因为发现了两个安全漏洞 Meltdown 和 Spectre。当时有人猜测，修复漏洞可能会使操作系统运行速度降低 30%，以防止设备受到恶意软件的攻击。

制造商发布了修复程序，当发现问题并不严重时，恐慌开始消退。然而现在，问题可能全面爆发，因为又有八个漏洞被曝光，被称为 Spectre-NG（新一代），它们被归类为“高风险”，而第一个 Spectre 的危险程度为“中等”。

Spectre-NG 的一个缺陷简化了对系统边界的攻击，使威胁可能更加严重。具体来说，c't 解释说，攻击者可能会在虚拟机中启动漏洞代码，然后从那里攻击主机 - 例如，云服务器。这样，恶意软件就可以传播到连接到同一服务器的每个人，泄露密码和私人信息。

对于个人和企业电脑而言，危险相当小，因为还有其他较弱的接入点。英特尔表示，“缓解措施最终确定后，将分享有关任何潜在问题的更多详细信息”。

来源 | Via