英特爾處理器又曝重大安全漏洞：微軟、蘋(píng)果等受連累

　　近日，據國外媒體報道，英特爾處理器存在一個(gè)底層設計缺陷，要解決這一芯片級漏洞問(wèn)題，需要重新設計Windows、Linux內核系統。

　　此次英特爾被曝出的芯片級漏洞，無(wú)法通過(guò)微代碼更新進(jìn)行彌補，而需要操作系統廠(chǎng)商一起來(lái)修補。此次受到影響的有Windows操作系統、Linux操作系統，以及蘋(píng)果64位macOS等系統。

　　此次安全漏洞并不是存在于某一批產(chǎn)品中，而是存在于英特爾過(guò)去十年生產(chǎn)的處理器中，攻擊者可以通過(guò)這一漏洞深入到內核訪(fǎng)問(wèn)內存內容。內核的內存空間中包含了用戶(hù)的各種密碼、登陸密鑰、磁盤(pán)緩存文件等。黑客在Web瀏覽器中運行JavaScript代碼，或者在公共服務(wù)器上運行惡意軟件就能輕易地獲取這些數據。

　　要解決這個(gè)漏洞，需要使用所謂的內核頁(yè)表隔離(KPTI)功能，將內核的內存與用戶(hù)進(jìn)程完全分離開(kāi)來(lái)。

　　因此，這需要英特爾將處理器切換到內核模式，進(jìn)入內核，進(jìn)行修改。而修改的代碼和數據，以及源代碼中的注釋則需要操作系統公司進(jìn)行編輯，對此問(wèn)題模糊化處理。

　　The Register 預計微軟將于下周二(即1月9日)公開(kāi)發(fā)布這一補丁。這些變化將出現在即將發(fā)布的Linux內核版本中，而且蘋(píng)果可能在不久的將來(lái)也會(huì )對macOS做出類(lèi)似的修改。

　　但是，操作系統公司的系統更新會(huì )影響英特爾產(chǎn)品的性能，導致英特爾芯片處理速度放慢5%到30%，具體情況取決于相關(guān)任務(wù)和處理器型號。