中国安全研究人员发现部分英特尔CPU存在严重漏洞，i7-6700/770

2023-04-26 11:15 | 来源:IT之家 | 编辑：醉言 | 阅读量：12019 |

，马里兰大学和清华大学的网络安全研究人员以及中国教育部的一个实验室发现了一种适用于英特尔 CPU 的侧信道攻击漏洞，有点类似于 Meltdown，可能导致敏感数据泄露。

IT之家注:这里提到的 FLAGS 寄存器一般被称为“包含 x86 CPU 当前状态的状态寄存器”，而 JCC 是基于 EFLAGS 寄存器内容的“允许条件分支的 CPU 指令”。

简单来说，要想利用这个漏洞实现攻击，首先应该通过 EFLAGS 寄存器触发编码的瞬态执行，然后测量 JCC 指令的执行时间来获取该编码数据的内容。

上述研究人员已经在多种芯片上测试了这个漏洞，发现它在 i7-6700 和 i7-7700 上“100% 成功”，在 i9-10980XE 上“部分成功”。

用于计时瞬态执行攻击的伪代码

研究人员发现，为了在新芯片上获得更高的一致性，攻击需要运行数千次。不过他们目前还不清楚是什么原因导致了这个 Bug。

“在我们的实验中，我们发现 EFLAGS 寄存器对 Jcc 指令执行时间的影响并不像缓存状态那样持久，”研究人员提到，“在瞬态执行后的大约 6-9 个周期内，Jcc 执行时间将不会构建边信道。根据经验，攻击需要重复数千次才能获得更高的准确性。”

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。

上一篇：我国农村不动产登记按下“快进键” 下一篇：返回列表

金融头条

1
腾讯专利可根据视频内容显示特效弹幕腾讯新专利可显示带视觉特效弹幕

天眼查App显示，4月25日，腾讯科技（深圳）有限公司申请的“弹幕的显示方法、装置、设备、介质及程序产品”专利公布。摘要
2
5AW手游公司新增电竞音视频制作业务

天眼查App显示，近日，5AW手游关联公司海南云趣网络科技有限公司发生工商变更，经营范围新增电竞音视频、数字衍生内容制作
3
晶澳科技于江苏成立分布式能源公司注册资本10亿

天眼查App显示，近日，东台晶澳分布式能源有限公司成立，法定代表人为邢春明，注册资本10亿人民币，经营范围包括风力发电机
4
蓝思科技在湖南成立光伏科技公司注册资本5000万

天眼查App显示，近日，湖南蓝晶光伏科技有限公司成立，法定代表人为周群飞，注册资本5000万人民币，经营范围包括道路货物
5
金山办公申请WPSAI商标金山办公申请注册AI商标

天眼查App显示，近日，北京金山办公软件股份有限公司申请注册多个“WPSAI”“AIWPS”商标，国际分类涉及网站服务、
6
天翼云于厦门成立翼速云科技公司注册资本5000万

天眼查App显示，近日，翼速云科技有限公司成立，法定代表人为黄润怀，注册资本5000万人民币，经营范围包括互联网信息服务
7
瑞创投资海螺集团等成立私募基金出资额6亿

天眼查App显示，近日，钧瑞（芜湖）高端制造业产业投资基金合伙企业（有限合伙）成立，执行事务合伙人为钧瑞（芜湖）私募股权
8
英雄联盟电竞选手王柳羿工作室注销

天眼查App显示，近日，上海柳羿文化传播工作室由存续变更为注销。该工作室成立于2019年3月，投资人为王柳羿并由其全资持
9
苍兰诀出品方在东阳成立影视公司

天眼查App显示，近日，东阳悦兴影视传媒有限公司成立，法定代表人为王天龙，注册资本100万人民币，经营范围包括电影摄制服
10
华为专利穿戴设备可与北斗卫星通信华为穿戴设备北斗卫星通信专利公布

天眼查App显示，4月25日，华为技术有限公司申请的“可穿戴设备、北斗短报文的发送方法及相关产品”专利公布。摘要显示，本

热点资讯

1
我国农村不动产登记按下“快进键”

我国将进一步加快推进农村不动产确权登记，以保障农民土地权利，激活乡村资源要素，助力乡村振兴。自然资源部部长王广华25
2
科大讯飞：大模型医疗产品目前还在研发中

，科大讯飞在投资者互动平台回答了投资者关心的问题。投资者: 您好。庆峰总在业绩说明会上提到，大模型医疗产品将会在三
3
中国人保持续完善知识产权保险全流程服务体系

4月26日是第23个世界知识产权日。为全面深入贯彻落实党的二十大精神，助力加快建设知识产权强国，推动知识产权保险高质量发
4
FOF整体遭遇净赎回Y份额成增量“生力军”

随着2023年一季报披露完毕，FOF整体申赎情况也浮出水面，2023年以前成立的662只FOF在今年一季度整体遭遇超14
5
苹果发布tvOS16.5Beta320L5549e更新

感谢IT之家网友华南吴彦祖的线索投递！，苹果今天面向开发人员，发布了tvOS16.5的第3个Beta版本更新，距离上
6
巨亏136亿，却晋升为“一哥”！

中国创新药市场可能要开启一个新的时代了。百济神州4月25日晚披露的年报显示，公司2022年亏损136.42亿元，创历
7
格力旗下天津新晖医疗拟注销

天眼查App显示，近日，天津格力新晖医疗装备有限公司新增简易注销公告，公告期自4月20日至5月9日。该公司成立于2020
8
山东能源兖矿资本等成立私募基金出资额100亿

天眼查App显示，近日，山东山能新材料股权投资基金合伙企业（有限合伙）成立，出资额100亿，执行事务合伙人为北京乾琅投资
9
以岭药业申请植物饮料连花清菲商标以岭药业申请莲花清菲商标

天眼查App显示，近期，石家庄以岭药业股份有限公司申请注册多个“莲花清菲”“连花清菲”商标，国际分类包括日化用品、医药、
10
要“量”更需注重“质”：明星直播带货频“翻车” 产品质量问题亟需关注

近日，消费者网、对外经济贸易大学消费者保护法研究中心、北京阳光消费大数据研究院等机构发布《直播带货消费维权舆情分析报告》

精彩推荐

1
17部定档影片扎堆上映今年“五一”档你会看哪一部？

“五一”假期临近，4月18日起，17部定档“五一”的电影逐步开启预售。据灯塔专业版数据显示，截至2023年4月23日16
2
企业角逐预制菜万亿“蓝海” 全国已有超6万家相关企业

近日，上海首个预制菜特色产业园区正式揭牌落户金山，抢滩预制菜新风口。不久前，在春季糖酒会、第三届消博会上，来自全国的预制
3
虎牙新公司叫那么棒那么多虎牙新公司含动漫游戏开发业务

天眼查App显示，近日，广州那么棒信息科技有限公司、广州那么多信息科技有限公司成立，注册资本均为100万人民币，法定代表
4
吴秀波任职影视公司拟注销

天眼查App显示，近日，上海优画瑞映影视文化有限公司新增简易注销公告，公告期自3月28日至4月17日。该公司成立于201
5
茶百道成立咖弗瑞实业公司此前曾申请咖啡商标

天眼查App显示，近日，海南咖弗瑞实业有限公司成立，注册资本1000万人民币，法定代表人为王霄锟，经营范围含城市配送运输
6
盘点智族GQ运营公司

近日，《智族GQ》就杂志打错易烊千玺名字致歉。天眼查App显示，《智族GQ》关联运营公司北京风华创想网络有限公司成立于2
7
联想于北京成立联控前瞻技术公司注册资本1000万

天眼查App显示，近日，北京联控前瞻技术有限公司成立，注册资本1000万人民币，法定代表人为于浩，经营范围含技术服务；新
8
米哈游已注册崩坏星穹铁道商标米哈游新游未上线超百国登顶

据报道，数据网站显示，米哈游新游《崩坏星穹铁道》预下载开启后，在全球超过113个国家及地区appstore免费榜登顶，超
9
我国有800余条折叠屏相关专利申请张朝阳物理学解构折叠屏

据悉，近日，张朝阳对折叠屏的解读引发网友热议，张朝阳说，折叠屏要具备优秀的速度与耐力，充电要快、续航要长；外观要有颜值，
10
起底99元睡大厅酒店揭秘99元睡大厅酒店

据报道，近日，帕瑞思酒店（台州万达广场店）上线“99元大厅睡沙发”产品，引发热议。目前，该产品已下架。公开资料显示，帕瑞

中国安全研究人员发现部分英特尔CPU存在严重漏洞，i7-6700/770

天眼查App显示，4月25日，腾讯科技（深圳）有限公司申请的“弹幕的显示方法、装置、设备、介质及程序产品”专利公布。摘要

天眼查App显示，近日，5AW手游关联公司海南云趣网络科技有限公司发生工商变更，经营范围新增电竞音视频、数字衍生内容制作

天眼查App显示，近日，东台晶澳分布式能源有限公司成立，法定代表人为邢春明，注册资本10亿人民币，经营范围包括风力发电机

天眼查App显示，近日，湖南蓝晶光伏科技有限公司成立，法定代表人为周群飞，注册资本5000万人民币，经营范围包括道路货物

天眼查App显示，近日，北京金山办公软件股份有限公司申请注册多个“WPSAI”“AIWPS”商标，国际分类涉及网站服务、

天眼查App显示，近日，翼速云科技有限公司成立，法定代表人为黄润怀，注册资本5000万人民币，经营范围包括互联网信息服务

天眼查App显示，近日，钧瑞（芜湖）高端制造业产业投资基金合伙企业（有限合伙）成立，执行事务合伙人为钧瑞（芜湖）私募股权

天眼查App显示，近日，上海柳羿文化传播工作室由存续变更为注销。该工作室成立于2019年3月，投资人为王柳羿并由其全资持

天眼查App显示，近日，东阳悦兴影视传媒有限公司成立，法定代表人为王天龙，注册资本100万人民币，经营范围包括电影摄制服

天眼查App显示，4月25日，华为技术有限公司申请的“可穿戴设备、北斗短报文的发送方法及相关产品”专利公布。摘要显示，本

我国将进一步加快推进农村不动产确权登记，以保障农民土地权利，激活乡村资源要素，助力乡村振兴。 自然资源部部长王广华25

，科大讯飞在投资者互动平台回答了投资者关心的问题。 投资者: 您好。庆峰总在业绩说明会上提到，大模型医疗产品将会在三

4月26日是第23个世界知识产权日。为全面深入贯彻落实党的二十大精神，助力加快建设知识产权强国，推动知识产权保险高质量发

随着2023年一季报披露完毕，FOF整体申赎情况也浮出水面，2023年以前成立的662只FOF在今年一季度整体遭遇超14

感谢IT之家网友华南吴彦祖的线索投递！ ，苹果今天面向开发人员，发布了tvOS16.5的第3个Beta版本更新，距离上

中国创新药市场可能要开启一个新的时代了。 百济神州4月25日晚披露的年报显示，公司2022年亏损136.42亿元，创历

天眼查App显示，近日，天津格力新晖医疗装备有限公司新增简易注销公告，公告期自4月20日至5月9日。该公司成立于2020

天眼查App显示，近日，山东山能新材料股权投资基金合伙企业（有限合伙）成立，出资额100亿，执行事务合伙人为北京乾琅投资

天眼查App显示，近期，石家庄以岭药业股份有限公司申请注册多个“莲花清菲”“连花清菲”商标，国际分类包括日化用品、医药、

近日，消费者网、对外经济贸易大学消费者保护法研究中心、北京阳光消费大数据研究院等机构发布《直播带货消费维权舆情分析报告》

“五一”假期临近，4月18日起，17部定档“五一”的电影逐步开启预售。据灯塔专业版数据显示，截至2023年4月23日16

近日，上海首个预制菜特色产业园区正式揭牌落户金山，抢滩预制菜新风口。不久前，在春季糖酒会、第三届消博会上，来自全国的预制

天眼查App显示，近日，广州那么棒信息科技有限公司、广州那么多信息科技有限公司成立，注册资本均为100万人民币，法定代表

天眼查App显示，近日，上海优画瑞映影视文化有限公司新增简易注销公告，公告期自3月28日至4月17日。该公司成立于201

天眼查App显示，近日，海南咖弗瑞实业有限公司成立，注册资本1000万人民币，法定代表人为王霄锟，经营范围含城市配送运输

近日，《智族GQ》就杂志打错易烊千玺名字致歉。天眼查App显示，《智族GQ》关联运营公司北京风华创想网络有限公司成立于2

天眼查App显示，近日，北京联控前瞻技术有限公司成立，注册资本1000万人民币，法定代表人为于浩，经营范围含技术服务；新

据报道，数据网站显示，米哈游新游《崩坏星穹铁道》预下载开启后，在全球超过113个国家及地区appstore免费榜登顶，超

据悉，近日，张朝阳对折叠屏的解读引发网友热议，张朝阳说，折叠屏要具备优秀的速度与耐力，充电要快、续航要长；外观要有颜值，

据报道，近日，帕瑞思酒店（台州万达广场店）上线“99元大厅睡沙发”产品，引发热议。目前，该产品已下架。公开资料显示，帕瑞

我国将进一步加快推进农村不动产确权登记，以保障农民土地权利，激活乡村资源要素，助力乡村振兴。自然资源部部长王广华25

，科大讯飞在投资者互动平台回答了投资者关心的问题。投资者: 您好。庆峰总在业绩说明会上提到，大模型医疗产品将会在三

感谢IT之家网友华南吴彦祖的线索投递！，苹果今天面向开发人员，发布了tvOS16.5的第3个Beta版本更新，距离上

中国创新药市场可能要开启一个新的时代了。百济神州4月25日晚披露的年报显示，公司2022年亏损136.42亿元，创历