美女黑客曝英特爾CPU漏洞 引發(fā)全球用戶(hù)恐慌
據(jù)國(guó)外媒體報(bào)道，波蘭知名美女黑客Joanna Rutkowska成為安全業(yè)內(nèi)焦點(diǎn)人物，她在博客上發(fā)表一篇論文，曝光了一個(gè)英特爾CPU的緩存漏洞。而另一位安全研究人員Loic Duflot將在加拿大溫哥華舉行的CanSecWest安全大會(huì)上介紹該漏洞和攻擊代碼。
如果這一漏洞被證實(shí)存在，黑客就可利用該漏洞獲得對(duì)電腦近乎至高無(wú)上的控制權(quán)，并且不受任何操作系統(tǒng)控制、關(guān)閉或禁用。毋容置疑，此時(shí)殺毒軟件將毫無(wú)用武之地。黑客的攻擊范圍，可能覆蓋Vista、XP、Windows Server、Linux或BSD等任何一個(gè)裝有英特爾CPU的操作系統(tǒng)，這無(wú)疑會(huì)給所有安裝英特爾計(jì)CPU的用戶(hù)帶來(lái)極大恐慌。據(jù)悉，目前全球計(jì)算機(jī)系統(tǒng)中，英特爾CPU的市場(chǎng)份額占到85%以上。
美女黑客Joanna Rutkowska
慶幸的是，Joanna Rutkowska是一個(gè)被歸為“灰帽黑客組織”的漏洞挖掘和研究人員，這類(lèi)天才們往往以安全研究人員自居，他們常常把發(fā)現(xiàn)的漏洞曝光，或交給微軟官方，從而推動(dòng)軟件廠(chǎng)商積極修補(bǔ)漏洞。
然而，如果這些高危漏洞被另一些屬于“黑帽組織”的漏洞挖掘者發(fā)現(xiàn)的話(huà)，后果將會(huì)很糟糕。這類(lèi)人一般會(huì)為了金錢(qián)而把挖掘到的漏洞賣(mài)到黑市，結(jié)果極有可能是漏洞落到商業(yè)黑客手中，從而引發(fā)網(wǎng)絡(luò)疫情。
【編輯推薦】
