在“幽靈”(Spectre)和“熔毀”(Meltdown)之后，研究人員又深挖出了可以濫用現(xiàn)代 CPU 推測(cè)執(zhí)行方法的“Spoiler”漏洞。這一事件對(duì)英特爾處理器用戶(hù)造成了較大的影響，且短時(shí)間內(nèi)缺乏有效的應(yīng)對(duì)方法。值得慶幸的是，競(jìng)爭(zhēng)對(duì)手 AMD 剛剛表示，自家處理器并未受到該漏洞的影響。

事件回顧：早些時(shí)候，美國(guó)伍斯特理工學(xué)院和德國(guó)呂貝克大學(xué)的研究人員，發(fā)現(xiàn)了另一個(gè)影響英特爾處理器的推測(cè)性執(zhí)行漏洞，并將其命名為“Spoiler”。

與早年曝出的幽靈(Spectre)漏洞一樣，Spoiler 能夠利用 CUP 的推測(cè)性執(zhí)行引擎，預(yù)測(cè)后續(xù)亟需運(yùn)行的計(jì)算，以提升系統(tǒng)性能。

正如研究報(bào)告(PDF)所解釋的那樣，Spoiler 是一個(gè)完全獨(dú)立于“幽靈”的處理器漏洞，因此現(xiàn)有針對(duì)“幽靈”和“熔毀”的緩解措施，對(duì)新漏洞絲毫不起作用。

研究人員表示，其發(fā)現(xiàn)了一種新穎的微處理器架構(gòu)漏洞，它會(huì)曝光與用戶(hù)空間進(jìn)程的物理頁(yè)面映射相關(guān)的重要信息。

Spoiler 能夠借助一套有限的指令來(lái)發(fā)揮作用，影響從第一代、到最新一代的所有英特爾酷睿處理器。更糟糕的是，其不僅獨(dú)立于操作系統(tǒng)、甚至能夠在虛擬機(jī)和沙盒環(huán)境中起效。

萬(wàn)幸的是，研究人員在測(cè)試了 AMD 和基于 ARM 架構(gòu)的處理器后，發(fā)現(xiàn)并不像英特爾處理器那樣容易受到 Spoiler 漏洞的影響。

在經(jīng)歷了“幽靈”和“熔毀”的打擊之后，英特爾發(fā)現(xiàn)自己陷入了某種困境。雖然這兩個(gè)漏洞可以通過(guò)軟件來(lái)緩解，但這是以犧牲性能為代價(jià)的。

雪上加霜的是，作為 Intel 的競(jìng)爭(zhēng)對(duì)手，AMD 剛剛宣布了一個(gè)振奮人心的消息 —— 該公司的銳龍?zhí)幚砥?，并不?huì)受到 Spoiler 漏洞的影響。

目前已知的一個(gè) Spoiler 安全漏洞報(bào)告，稱(chēng)攻擊者能夠在加載操作期間，訪問(wèn)部分地址信息。不過(guò) AMD 自信地表示 —— 由于采用了獨(dú)特的處理器架構(gòu)，我司產(chǎn)品不易受此問(wèn)題的影響。

Spoiler 漏洞可以在加載操作期間，訪問(wèn) 11 位以上的部分地址信息。但 AMD 處理器在解決負(fù)載沖突的時(shí)候，不會(huì)在 11 以上的地址位使用部分地址匹配。

對(duì)于去年初曝光的幽靈漏洞，AMD 確實(shí)也發(fā)布了一些緩解措施，但該公司很幸運(yùn)地躲過(guò)了本次 Spoiler 漏洞。不幸的是，英特爾必須繼續(xù)深入分析其 CPU 設(shè)計(jì)，以提升未來(lái)處理器的安全性。