国外著名安全专家Kris Kaspersky（与俄罗斯杀毒软件厂商卡巴斯基无任何关系）前些日子曾表示，他将会在今年10月份于马来西亚举行的Hack In The Box （HITB）安全大会上公开演示如何利用处理器上的漏洞越过操作系统在电脑上执行远程攻击代码。
据介绍，英特尔的Core 2架构一共有128个已经被确认的漏洞，而Itanium更是超过230个。在这些数以百计的漏洞里，有一部分漏洞是很容易受到攻击的，而且由于漏洞是存在于处理器内，所以用户不管在任何操作系统之下都可能会受到本地和远程攻击，也就是说任何号称安全的操作系统都不安全了。
Kris Kaspersky之前曾表示，届时他将会公开演示如何实现“通过JavaScript代码或者TCP/IP数据包来实现针对基于英特尔处理器的机器的攻击，一些漏洞仅需要通过常见的指令序列就可以充分利用，也有一些需要通过JIT Java编译器实现（比如在某些CPU上短路嵌套循环，从而导致系统崩溃）。”此外，他还将展示自己在数据修复上的经验，他透露“除了会被攻击者利用以外，CPU漏洞竟然也会对硬盘造成损害，这在之前还是未被披露的。”
作为全球最大的半导体厂商和CPU厂商，英特尔在CPU“漏洞门”面前自然头痛不已。不过不知道应该悲哀还是幸运的是，Kris Kaspersky日前曾告诉ComputerWorld，英特尔已经修补了2个会被远程攻击的漏洞，只是剩下的很多非远程执行漏洞仍未获得修补。此外，Kris Kaspersky还表示自己曾被要求不要公开演示如何通过英特尔CPU上的漏洞用恶意代码黑掉电脑。
如果Kris Kaspersky的演示最终会打折扣的话，十月份他的表演将会比之前透露的少许多亮点。当然，这里面体现出来的也有英特尔对处理器漏洞被利用的担忧。
网友评论：（请各位网友遵纪守法并注意语言文明，留言仅供参考不代表本站立场） TOP↑
