IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] Intel处理器曝新漏洞:打补丁性能骤降77%

[复制链接]
Lacy 发表于 2020-3-18 11:08:42 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 64G/128G/256G | 固态U盘 256G Pro/512G Pro


  幽灵、熔断漏洞曝光后,Intel、AMD处理器的安全漏洞似乎突然之间增加了很多,其实主要是相关研究更加深入,而新的漏洞在基本原理上也差不多。事实上,Intel、AMD、ARM、IBM等芯片巨头都非常欢迎和支持这类漏洞安全研究,有助于提升自家产品的安全性,甚至资助了不少研究项目,近日新曝光的LVI漏洞就是一个典型。

  LVI的全称是Load Value Injection,大致就是载入值注入的意思,由安全研究机构BitDefender首先发现,并在今年2月10日汇报给Intel。

  它影响Intel Sandy Bridge二代酷睿以来的绝大部分产品,只有Cascade Lake二代可扩展至强、Coffee Lake九代酷睿Comet Lake十代酷睿部分免疫,Ice Lake十代酷睿完全免疫。

  该漏洞可以让攻击者绕过Intel SGX软件保护扩展机制,从处理器中窃取敏感信息,类似幽灵漏洞,不过Intel、BitDefender都认为它只有理论攻击的可能,暂不具备实质性威胁。

  Intel表示,受影响产品只有关闭超线程才能规避此漏洞,不过同时Intel也更新了SGX平台软件、SDK开发包,以避免潜在的安全威胁,简单说就是在受影响指令前增加了一道LFENCE指令保护墙。

  Intel以往的安全补丁经常会影响性能,但幅度都不是很大,这次又会怎样呢?

  Phoronix找了一颗至强E3-1275 v6(Kaby Lake),在Linux环境下进行了测试,包括未打补丁、分支预测前载入LFENCE、RET指令前载入LFENCE、载入后执行LFENCE、同时载入LFENCE/RET/分支预测。


08f0902831b4c2b.jpg


  结果发现,分支预测和RET指令前载入LFENCE影响不大,性能只损失3%、8%左右,但后两种情况损失惨重,幅度高达77%。

  这不是一夜回到解放前,直接就打回原始社会了……

  不过幸运的是,LVI漏洞对普通消费者可以说几乎毫无影响,因为主流PC根本用不到SGX,企业用户倒是因为经常使用SGX、虚拟化而必须重视起来。

  同样幸运的是,要想利用这个漏洞极为复杂,理论上可以通过JavaScript发起攻击,但难度极大。














原文链接:https://www.cnbeta.com/articles/tech/956557.htm
最近访问 头像模式 列表模式
fudashuai 发表于 2020-3-18 13:48:21 | 显示全部楼层

活跃 9733| 技术 0| 互助 0| 钻石 0

打不完的补丁啊~~~
wujing14001 发表于 2020-3-19 00:57:19 | 显示全部楼层

活跃 7969| 技术 0| 互助 0| 钻石 0

根本性解决电脑速度太快的问题。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

47159

活跃

2

技术

9

互助
签到任务
最火的业界新闻
  • 10吋大屏的平价版“iPad Pro” 三星Galaxy
  • 华为负重前行:海外损失百亿 手机业务面临
  • 1TB SSD只要300出头 192层堆栈第四代QLC闪
  • 台积电称批量生产苹果A14芯片的工作已“步
  • 全球首款16核心锐龙9 3950X笔记本诞生:顶
  • 联想确认为罗永浩直播带货首批合作者 将主
  • 小米:2019年Q4营收565亿元 产能已恢复80%-
  • 华为P40拆解报告证实:来自美企元器件比例
  • 真的有人想让大企鹅微博代替新浪微博吗?
  • 罗永浩卖小米10 粉丝有点难受
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 就是我了
  • 在大学里都学到了什么?
  • 还好没钱出国旅游,转换器不用买了
  • 要一张人见人爱的脸
  • 过度解读
  • 大学宿舍六人组
  • 差点看错了
  • 我不想出去了.....
  • 原来这么扎头发的都是秃头?
  • 闹心的污渍
关注官方微信
快速回复 返回顶部 返回列表