英特尔和AMD处理器受到Hertzbleed攻击影响 媒体
Intel 和 AMD 处理的新安全漏洞
关键要点
现代 Intel 和 AMD 处理器受到新型 Hertzbleed 电源侧通道攻击的影响。此漏洞可能导致加密密钥被窃取，显著影响加密库。英特尔和 AMD 已发布安全建议，但修复补丁尚未推出。开发者可以通过对算法代码实施反制措施来应对此漏洞。现代 Intel 和 AMD 处理器正在受到一种新的 安全漏洞 的影响，触发了 新型 Hertzbleed 电源侧通道攻击，这可能会导致加密密钥的盗窃。
研究显示，这种攻击源于芯片组的动态电压和频率调整特性，可能会对加密库造成显著影响。这项研究是由华盛顿大学、德克萨斯大学和伊利诺伊大学香槟分校的研究人员进行的。
快橙加速器虽然英特尔和 AMD 已经针对这些漏洞发布了单独的安全建议，但漏洞修复补丁仍未发布。
AMD 表示：“由于该漏洞影响了一种加密算法，具有基于电源分析的侧通道泄漏，开发者可以在算法的软件代码中应用反制措施。可以使用掩蔽、隐藏或密钥轮换等方法来减轻攻击。”而英特尔则强调，该攻击在实验室环境之外并不“实用”，并敦促开发者遵守推荐的库和应用程序防御策略以防止频率阈值信息泄露。
这些发现在促进安全性方面的重要性不容忽视。开发者和组织应保持警惕，确保采取适当的措施来保护其系统免受潜在威胁。