此后研究人员发现了几个类似的缺陷这

shuklarani95201

些缺陷可能会泄露敏感数据。他们还展示了使用这些漏洞进行攻击的示例尽管其中大多数太可能被积极使用。在这篇文章中我们讨论这些硬件问题的现状及其对企业攻击的潜在用途。《幽灵》的多种变体年月的最初公告披露了三个漏洞和以及。这些漏洞有几个共同特征它的利用通常涉及在易受攻击的系统上执行恶意代码尽管权限很少。

最危险的选择是通过浏览器访问受感染网页进行攻击。实际利用需要 最新的邮件数据库 满足系列条件具体来说被攻击应用程序的代码必须允许数据泄露拥有可以访问的设备从而使攻击成为可能。数据泄露本身是通过次要渠道发生的。因此过滤速度极低。最后个论点正是引起人们对这项表面上理论性的科学工作特别兴趣的原因。最后个论点正是引起人们对这项表面上理论性的科学工作的特别兴趣的原因。



在所有情况下研究人员都利用了分支预测系统。这种机制是在多年前引入的它允许您甚至在程序明确请求执行指令之前就执行组指令从而提高性能。如果预测正确处理器资源将得到更有效的利用。如果预测正确则计算将被简单地丢弃。的概念验证表明处理器将读取程序本应无法访问的数据。它存储在缓存中可以通过侧通道从缓存中检索。这种机制被认为是安全的因为对该秘密的误读没有传输到程序。