普通電腦芯片的漏洞

　　美國加州大學(xué)河濱分校和賓厄姆頓大學(xué)的研究者，發(fā)現英特爾Haswell中央處理器(CPU)組件中存在安全漏洞，會(huì )引發(fā)黑客的惡意攻擊。

　　該團隊研究集中在底層硬件和計算機體系結構上，其研究成果對于引入新的漏洞以及支持更安全的軟件方面將發(fā)揮重要作用。

　　這一漏洞可以讓黑客通過(guò)控制CPU分支預測單元，攻入“地址空間配置隨機載入”(ASLR)的漏洞，就可以控制個(gè)人電腦，以及企業(yè)和政府的計算機。

　　研究人員在上發(fā)表論文，提供了幾種預防黑客利用這一漏洞實(shí)施攻擊的解決方案。研究團隊也確立了一種通過(guò)攻擊分支預測器硬件來(lái)禁用和繞過(guò)ASLR的方法來(lái)應對攻擊。

　　研究人員認為，與過(guò)去相比，今天黑客攻擊更加高效和直接。根據研究，這種攻擊可能對于類(lèi)似基于虛擬機(KVM)的虛擬化系統也有效。芯片的弱點(diǎn)不僅出現在英特爾處理器的Linux系統中，其它系統像Windows 和Android也可能出現同樣的漏洞。