资讯

Intel处理器曝新漏洞:打补丁性能骤降77%

2020-03-18 08:05:23 4点赞 1收藏 4评论

本文经快科技授权发布,原标题:《Intel处理器曝新漏洞:打补丁性能骤降77%》,文章内容仅代表作者观点,与本站立场无关,未经允许请勿转载。

幽灵、熔断漏洞曝光后,Intel、AMD处理器的安全漏洞似乎突然之间增加了很多,其实主要是相关研究更加深入,而新的漏洞在基本原理上也差不多。事实上,Intel、AMD、ARM、IBM等芯片巨头都非常欢迎和支持这类漏洞安全研究,有助于提升自家产品的安全性,甚至资助了不少研究项目,近日新曝光的LVI漏洞就是一个典型。

Intel处理器曝新漏洞:打补丁性能骤降77%

LVI的全称是Load Value Injection,大致就是载入值注入的意思,由安全研究机构BitDefender首先发现,并在今年2月10日汇报给Intel。

它影响Intel Sandy Bridge二代睿以来的绝大部分产品,只有Cascade Lake二代可扩展至强、Coffee Lake九代酷睿Comet Lake十代酷睿部分免疫,Ice Lake十代酷睿完全免疫。

该漏洞可以让攻击者绕过Intel SGX软件保护扩展机制,从处理器中窃取敏感信息,类似幽灵漏洞,不过Intel、BitDefender都认为它只有理论攻击的可能,暂不具备实质性威胁。

Intel表示,受影响产品只有关闭超线程才能规避此漏洞,不过同时Intel也更新了SGX平台软件、SDK开发包,以避免潜在的安全威胁,简单说就是在受影响指令前增加了一道LFENCE指令保护墙。

Intel以往的安全补丁经常会影响性能,但幅度都不是很大,这次又会怎样呢?

Phoronix找了一颗至强E3-1275 v6(Kaby Lake),在Linux环境下进行了测试,包括未打补丁、分支预测前载入LFENCE、RET指令前载入LFENCE、载入后执行LFENCE、同时载入LFENCE/RET/分支预测。

Intel处理器曝新漏洞:打补丁性能骤降77%

结果发现,分支预测和RET指令前载入LFENCE影响不大,性能只损失3%、8%左右,但后两种情况损失惨重,幅度高达77%。

这不是一夜回到解放前,直接就打回原始社会了……

不过幸运的是,LVI漏洞对普通消费者可以说几乎毫无影响,因为主流PC根本用不到SGX,企业用户倒是因为经常使用SGX、虚拟化而必须重视起来。

同样幸运的是,要想利用这个漏洞为复杂,理论上可以通过JavaScript发起攻击,但难度极大。

未经授权,不得转载
展开 收起

intel 英特尔 Core i3-9100F 盒装处理器

intel 英特尔 Core i3-9100F 盒装处理器

509元起

intel 英特尔 Core 酷睿 i5-9600KF 处理器

intel 英特尔 Core 酷睿 i5-9600KF 处理器

1164元起

intel 英特尔 i5 9400F CPU处理器 (六线程、六核心、LGA 1151、盒装)

intel 英特尔 i5 9400F CPU处理器 (六线程、六核心、LGA 1151、盒装)

1069元起

intel 英特尔 Core 酷睿 i9-9900KF 处理器

intel 英特尔 Core 酷睿 i9-9900KF 处理器

3269元起

intel 英特尔 Core 酷睿 i3-8100 处理器

intel 英特尔 Core 酷睿 i3-8100 处理器

899元起

英特尔(Intel)G5420 奔腾双核 盒装CPU处理器

英特尔(Intel)G5420 奔腾双核 盒装CPU处理器

358元起

intel 英特尔 i9-10940X 酷睿十四核 CPU处理器

intel 英特尔 i9-10940X 酷睿十四核 CPU处理器

7599元起

英特尔(Intel)i7-9700F 酷睿八核 盒装CPU处理器

英特尔(Intel)i7-9700F 酷睿八核 盒装CPU处理器

2329元起

intel 英特尔 Core 酷睿 i7-9700KF 处理器

intel 英特尔 Core 酷睿 i7-9700KF 处理器

2799元起

intel 英特尔 G5400 Pentium 奔腾 CPU处理器

intel 英特尔 G5400 Pentium 奔腾 CPU处理器

419元起

intel 英特尔 i9-10920X 盒装CPU处理器

intel 英特尔 i9-10920X 盒装CPU处理器

6299元起

intel 英特尔 i7-9700 酷睿八核 盒装CPU处理器

intel 英特尔 i7-9700 酷睿八核 盒装CPU处理器

2429元起

intel 英特尔 i5-9400 CPU处理器

intel 英特尔 i5-9400 CPU处理器

1459元起

英特尔(Intel) i3-9100 酷睿四核 盒装CPU处理器

英特尔(Intel) i3-9100 酷睿四核 盒装CPU处理器

999元起

英特尔(Intel) 酷睿i3 8100/8350K CPU 台式机电脑处理器盒装 板U套装

英特尔(Intel) 酷睿i3 8100/8350K CPU 台式机电脑处理器盒装 板U套装

759元起

intel 英特尔 Core 酷睿 i7-9700K 处理器

intel 英特尔 Core 酷睿 i7-9700K 处理器

2399元起
4评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
1
扫一下,分享更方便,购买更轻松