BI中文站 1月6日报道

在成功入侵本人的电脑，并发现硬件巨头英特尔公司在过来二十年里制造的大局部芯片都存在平安破绽的当天早晨，丹尼尔·格鲁斯(Daniel Gruss)简直整夜无眠。这位31岁的信息平安研讨员、奥天时格拉茨技术大学的博士后研讨员，刚刚攻破了他的团体电脑地方处置器(CPU)的外部私密空间，窃取到其中的秘密。

直到那一刻，格鲁斯和他的同事莫里茨·利普（Moritz Lipp）、迈克尔·施瓦兹（Michael Schwarz）还都以为，对处置器内核内存的攻击只存在于实际上。格鲁斯在承受路透社采访的电子邮件中称：“当看到本人公家网站上的地址被我编写的工具攻陷时，我真的感到十分震惊。”

2017年12月初的一个周末，古鲁斯、利普以及施瓦茨在各自家中任务，并相互发送短信以验证攻击后果。格鲁斯说：“我们无法置信这种后果，就那样干坐了好几个小时，直到我们扫除了这个后果存在错误的能够性。”格鲁斯说，他的大脑即便在关掉电脑后仍然不停地运转，所以他简直整夜没睡。

格鲁斯和同事们刚刚证明了他所以为的“有史以来最严重的CPU破绽之一”。这个破绽如今被称为Meltdown，它曾经于美国外地工夫周三（1月3日）曝光，并影响了英特尔自1995年以来制造的大少数芯片。无独有偶，另一种名为Spectre的破绽也被曝光出来，它存在于大少数电脑和挪动设备的中心内存中，这些设备都配有英特尔、AMD以及日本软银(Softbank)旗下子公司ARM Holdings消费的芯片。

这两个破绽都能让黑客从台式机、笔记本电脑、云端效劳器或智能手机中获取密码或照片。目前还不清楚立功分子能否可以停止这样的攻击，由于Meltdown和Spectre都不会在日志文件中留下任何痕迹。英特尔表示，曾经开端提供软件和固件晋级，以应对平安成绩。ARM也称，它正在与AMD和英特尔协作停止平安修复。

这些破绽的发现最后是由在线科技期刊《The Register》报道的。由于这篇报道，关于破绽的研讨比制造商方案的早了一个星期发布，而此时它们还没有完好的处理方案。

不过，格拉茨技术大学团队曾经在研制一种工具，以抵挡从内核内存窃取秘密的黑客攻击。他们最后为其使用起了个绰号Forcefully Unmap Complete Kernel With Interrupt Trampolines，简称“FUCKWIT”。去年6月份，他们提交了相关论文，重新将其命名为Kernel Address Isolation to have Side-channels Effectively Removed，或简称为KAISER。这是另一个双关语，在德语中意为“皇帝”。

望文生义，KAISER试图在所谓的边信道攻击(side channel attack 简称SCA)中维护内核内存，这种攻击应用了添加速度的古代处置器的设计特性。这包括处置器执行“无序义务”，它们不在接纳到序列中。假如CPU做出正确的猜想，工夫就会被保管上去。假如出错了，无序义务就被取消，工夫也就没有了。

在审阅了有关KAISER的论文后，研讨人员安德斯·弗格（Anders Fogh）在去年7月份的博客中写道，为了阅读内核内存中的信息，所谓的揣测性执行很能够会被滥用。但是，他在理论中却无法做到。

直到去年12月份格鲁斯对其团体电脑发起黑客袭击之后，格拉茨技术大学团队的晚期任务才变得明晰起来。现实证明，KAISER可以无效地抵挡Meltdown。该团队很快与英特尔获得联络，并理解到其他研讨人员也有了相似的发现，局部人遭到弗格博客的启示。他们在所谓的“担任任披露”形式下任务，即研讨人员告诉受影响公司他们的发现，并给后者工夫预备“补丁”以修复他们发现的破绽。

格鲁斯说，关键参与者是独立研讨员保罗·科切尔(Paul Kocher)以及Cyberus Technology公司的团队，而谷歌Project Zero团队的简·霍恩（Jann Horn）则独立得出了相似的结论。格鲁斯表示:“我们在12月中旬把我们的发现与科切尔和Cyberus公司的努力停止整合，最终确认了Meltdown和Spectre两大破绽。”

格鲁斯甚至还没无意识到霍恩的任务。他说:“霍恩独立做出了这些发现，给人留下深入印象。我们发起了十分类似的攻击，但我们的团队有10名研讨人员组成。”更普遍的团队表示，基于KAISER的Meltdown补丁曾经为微软和苹果的操作零碎以及Linux开源零碎预备好了。

至于Spectre，目前还没有找到处理方案，这个破绽可以诈骗顺序以泄露机密，但却被视为黑客难以应用的一个破绽。

当被问及这两个破绽中哪个要挟更大时，格鲁斯说:“眼前更大的要挟是Meltdown，但尔后Spectre的要挟更严重。Spectre更难被应用，但也更难修复。所以从久远来看，我以为Spectre带来的应战更大。” （编译/金鹿）