2018年爆出的幽靈、熔斷及預(yù)兆三大漏洞及其變種讓Intel處理器疲于應(yīng)對、狼狽不堪，而老對手AMD卻輕易從這場危機中脫身，所受影響遠(yuǎn)不如Intel那么大，畢竟Intel處理器份額更大，特別是在數(shù)據(jù)中心市場上。

2019年了，處理器安全漏洞的問題并沒有完全解決，這是一場長期的斗爭。

日前知名安全軟件公司Bitdefender的研究人員又發(fā)現(xiàn)了一種新的側(cè)信道攻擊方式，它能繞過之前為了修復(fù)熔斷、幽靈而做出的緩解措施。

這個新漏洞會影響Intel比較新的處理器，包括Intel Ivy Bridge及之后的處理器，涉及臺式機、筆記本、服務(wù)器等領(lǐng)域。

這次研究是跟Intel合作的，雙方合作研究了一年多，并且還跟微軟合作，后者已經(jīng)推出了新的補丁。

與以往不同的是，為了研究現(xiàn)代處理器的漏洞問題，Bitdefender的團隊深入了解了CPU的內(nèi)部原理，包括分支預(yù)測、亂序執(zhí)行、推測執(zhí)行、流水線及緩存系統(tǒng)等，還研究了OS系統(tǒng)的系統(tǒng)調(diào)用、中斷及異常處理、KPTI等機制。

Bitdefender指出，廠商為了提高CPU的性能，開發(fā)出了各種版本的預(yù)測執(zhí)行機制，使得CPU在確定指令是否執(zhí)行之前會預(yù)先對可能需要的指令進行有根據(jù)的預(yù)測，這種預(yù)測執(zhí)行會在緩存中留下痕跡，使得攻擊者可以利用這些痕跡來提權(quán)攻擊內(nèi)核。

Bitdefender的這個解釋其實就是為什么越現(xiàn)代的處理器越容易被幽靈、熔斷之類的側(cè)信道漏洞攻擊的根本，關(guān)鍵就在于為了提高CPU性能，Intel等廠商都會提高CPU的分支預(yù)測能力，支持預(yù)測執(zhí)行指令（SWAPGS），一旦預(yù)測中了就能節(jié)省大量時間進而提高CPU性能，但是這樣做就容易把緩存中的數(shù)據(jù)暴露給攻擊者。

這也是為什么OpenBSD之前對Intel處理器的HT超線程技術(shù)采取激進手段直接禁用的原因，HT超線程就大大利用了分支預(yù)測等手段提高性能，但是從安全角度來說這是不利的。

想要詳細(xì)了解這次漏洞的可以參考Bitdefender的專題文章，這件事充分說明了現(xiàn)代處理器提高性能不是免費的，有得必有失，只不過對普通人來說漏洞問題影響沒那么嚴(yán)重，只是小概率事件，還是性能更重要。