专家猜测黑客组织即将开始远程利用英特尔 CPU 漏洞

据外媒报道 1 月 4 日报道，相关安全专家认为黑客组织即将远程利用影响英特尔 （包括 AMD 和 ARM） 处理器的两个严重漏洞 Spectre （幽灵） 、 Meltdown （熔断）开展攻击行动。

据悉，研究人员于 1 月 3 日披露了漏洞的具体细节：Spectre 和 Meltdown 利用三种不同缺陷绕过内存隔离机制，从而访问敏感数据（包括密码、照片、文档和电子邮件）。目前有数十亿种产品的 CPU 受到影响，其中包括个人电脑和智能手机，此外，云环境也可能会遭受攻击。相关研究人员已提供了一种使用内核页表隔离（ KPTI ）的防御策略，并且受影响的供应商也发布了补丁和解决方法。

虽然主要攻击媒介是通过本地访问（例如目标机器上安装的一个恶意软件），但研究人员认为通过 JavaScript 进行远程攻击也是有可能的。

对此，研究人员开发了一个概念验证（POC），用于验证在 Google 浏览器 上使用 JavaScript 利用 Spectre 的方法 ， 并从其运行过程中读取私有内存。该 PoC 的验证结果显示 JavaScript 远程利用漏洞这一方式是可用的，因此专家认为恶意攻击者远程利用漏洞展开攻击行动只是时间早晚的问题而已。这也就是为什么一些专家建议用户在浏览器中禁用 JavaScript 并安装广告拦截器。

除此之外，几家科技巨头也对可能出现的远程攻击进行了分析。

Mozilla

通过内部实验确定这些技术可以被用来从网页内容读取不同来源之间的私人信息，目前 Mozilla 已决定在 Firefox 57 中实施部分保护。

Google

通过 JavaScript 和 WebAssembly 都可以进行攻击。Google 通知客户，目前版本的 Chrome 包括一个名为站点隔离的功能，可以手动启用以防止攻击。此外，谷歌表示将在 1 月 23 日发布的 Chrome 64 中包含 V8 JavaScript 引擎的缓解措施，其他的强化措施将在未来的版本中加入，但这些措施可能会对性能产生负面影响。

微软

可以通过在浏览器中运行的 JavaScript 代码启动攻击。不过目前微软已经发布了其 Edge 和 IE 浏览器的最新版本，以减少漏洞。

知情人士透露，许多知名公司的高层对黑客即将远程利用漏洞展开攻击行动的这一猜想也表示赞同，例如 FireEye 亚太区首席技术官 Bryce Boland 、Cybereason 公司首席安全官 Sam Curry 等人士。

消息来源：SecurityWeek，编译：榆榆，校审：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络。

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。