信息安全越来越受大众关注,像勒索病毒直接影响了大众的安全。虽然之前曝光的幽灵、熔断还没有对大众生活产生这么明显的影响,但硬件级别的漏洞一旦被利用,影响将更为明显。近期有出现了新的幽灵漏洞——SpectreRSB。
SpectreRSB与幽灵漏洞类似,也利用了处理器的预测执行功能,通过利用返回堆栈缓冲,能够恢复进程数据。
SpectreRSB漏洞
由于是利用处理器的预测执行功能,所以目前英特尔、AMD和ARM的处理器都会受其影响。不过提及该漏洞的是加州大学河滨分校的研究人员,按照行业惯例,应该是很早的时候就发现了这个漏洞,并且已经通知处理器厂商。
评论