Spectre发现过程有缺陷
时间:2022-03-25 14:33:01 | 来源:行业动态
时间:2022-03-25 14:33:01 来源:行业动态
在周二的主题演讲中,多位业界重要人物谈到了网络安全业界必须要面对的持续威胁和漏洞所涉及的范围。正如Kocher在圆桌讨论中所说的那样,即使是处理发现硬件安全缺陷的过程,这方面也有改进的空间。
Spectre及其伴随的Meltdown漏洞,是两个影响过去20年计算机芯片制造的重大安全漏洞。Kocher和其他安全研究人员悄悄地向英特尔公司提供了他们发现的详细信息,希望让英特尔有时间在坏人利用这些漏洞之前将其修复。但后来被曝光了。
Kocher说:如何禁止硬件漏洞是一件我们不知道该怎么做的事情,他隐晦地补充了一个令人清醒的评论:这种事情还会发生。