研究人员警告英特尔CPU存在新的超线程漏洞

rubycon

       位于阿姆斯特丹Vrije大学的系统和网络安全部门研究人员表示，他们发现了英特尔处理器存在另一个严重缺陷。不像Specter和Meltdown，它不依赖投机执行，而是利用公司的超线程技术。但是，英特尔不会发布任何补丁。据The Register报道，这种超线程CPU上新的side-channel漏洞被称为TLBleed，因为它使用了处理器的转换后备缓冲区（TLB），这是一种缓存，用于保存从虚拟内存地址到物理内存地址的映射。

       TLBleed漏洞利用英特尔超线程技术，启用此技术后，每个内核可以同时执行多个线程（通常是两个线程）。这些线程共享内核中的资源，包括内存缓存和TLB。当两个程序在同一个内核中运行时，其中一个线程可以通过检查其访问CPU专用资源的方式来监视另一个线程，因此，根据这些观察，可以获取另一个线程上的加密内容。

       研究人员表示，他们能够使用TLBleed从英特尔Skylake Core i7-6700K的另一个正在运行的程序中提取加密密钥，成功率高达99.8%。使用其他类型的英特尔处理器的测试成功率相似。大多数用户无需担心TLBleed。利用它需要首先在系统上安装恶意软件，或者恶意用户获得访问权限。而且还没有证据表明黑客已经使用了这种漏洞。

       这并不意味着TSBleed不应该被重视。上周，开源操作系统OpenBSD的开发人员禁用了英特尔处理器上的超线程技术，以防止此漏洞。项目负责人Theo de Raadt将于今年八月在黑帽大会上发表一篇研究论文，这将揭示为什么他们会做出改变。英特尔似乎对TLBleed带来的任何潜在威胁漠不关心。它没有为这个漏洞请求一个CVE编号，甚至拒绝向研究人员（通过HackerOne）颁发发现bug奖金。

maosheng

看来Ientl的日子不好过呀，这么多个漏洞。

vista.

万人捅漏洞吗？

taxilo

意思就是说以后大家不要买I7和I9了，还是6核心6线程的I5靠谱？

zz3nian2

有人特别喜欢超线程。我个人不喜欢，模拟出核心要靠拉高频率，能耗比不好

zz3nian2

wrr656 发表于 2018-6-27 10:27
i5也可以拉高频率啊

i5没有超线程，平常用占用率非常低。

kissmewen

我以为我又要继续更新cpu微代码了咯！

kissmewen

wrr656 发表于 2018-6-27 09:10
win10论坛在楼主的带领下，掀起了关闭超线程的热烈高潮，bios没关闭超线程选项的笔记本，也会致电制造商，要 ...

你这个回复我给满分！

kissmewen

wrr656 发表于 2018-6-27 11:20
这次是让你关闭超线程呢，你关了没有？

你给我电脑系统装个病毒软件我就关给你看

zz3nian2

wrr656 发表于 2018-6-27 11:08
超线程越多，占用率才越低呢，你搞反了，没有超线程，占用率会变高。

超线程名义上是一个核心，实际上靠物理核心拉高频率模拟出来一个
我不喜欢超线程

czb1994

要是关闭超线程那7代i7还不如8代i3

tzxwd

也就是intel的cpu没有什么对手，不然早关门了。

nuandong327

8代i3不错。

tom890

intel积累的麻烦挺多，漏洞问题，制程问题等，新ceo都不好找了。