5月14日，安全研究人员在英特尔芯片中发现了一种新的漏洞，如果利用这种漏洞，可以直接从处理器中窃取敏感信息。

2018年初英特尔爆出的严重漏洞“熔断（Meltdown）”和“幽灵（Spectre）”，它们利用了英特尔处理器中推测执行处理的这一弱点，给黑客进行伪装，骗过系统的检测，最终达到调取资源的目的。 Meltdown和Spectre都泄露了存储在处理器中的敏感数据，包括密码、密钥和账户令牌等机密信息。现在，之前发现上述两种漏洞的同一拨研究人员再度公布了一轮全新的关于英特尔芯片的数据漏洞ZombieLoad。

“ZombieLoad”因为它被称为是一个侧信道攻击针对英特尔的芯片，这让有效地利用设计缺陷，而不是注入恶意代码。英特尔表示ZombieLoad由四个漏洞组成，研究人员在一个月前向芯片制造商报告了这些漏洞。

几乎每台拥有可追溯到2011年的英特尔芯片的计算机都受到漏洞的影响。据说AMD和ARM芯片不像早期的侧通道攻击那样易受攻击。

ZombieLoad的名称取自“僵尸负载”即处理器无法理解或正确处理的大量数据，迫使处理器向处理器的微码请求帮助以防止崩溃。应用程序通常只能看到自己的数据，但是这个错误允许数据流过这些边界墙。研究人员表示，ZombieLoad将泄漏处理器核心当前加载的所有数据。英特尔表示微码的补丁将有助于清除处理器的缓冲区，防止数据被读取。

像Meltdown和Spectre一样，受ZombieLoad影响的PC和笔记本电脑也不仅仅是易受攻击的云。ZombieLoad可以在虚拟机中触发，虚拟机旨在与其他虚拟及其主机设备隔离。

发现最新一轮芯片漏洞的研究人员之一丹尼尔格鲁斯表示，它的工作原理“就像”在PC上工作，可以从处理器读取数据。这可能是云环境中的一个主要问题，其中不同客户的虚拟机在同一硬件上运行。

他们说，虽然没有公开报道攻击，但研究人员无法排除这些攻击，任何攻击都不会留下痕迹。

这对普通用户意味着什么？一个人没有必要恐慌。

这些远远不是攻击者可以立即接管您的计算机的驱动攻击。格鲁斯表示，它“比幽灵更容易”但“比崩溃更难” - 两者都需要一套特定的技能和努力才能用于攻击。

有很多方法可以入侵计算机并窃取数据。但是，对投机性执行和旁道攻击的研究重点仍处于起步阶段。随着越来越多的调查结果曝光，数据窃取攻击有可能变得更容易利用和更简化。

但是，与任何可用补丁的漏洞一样，请安装它们。

英特尔已发布微码以修补易受攻击的处理器，包括Intel Xeon，Intel Broadwell，Sandy Bridge，Skylake和Haswell芯片。英特尔Kaby Lake，Coffee Lake，Whiskey Lake和Cascade Lake芯片也受到影响，以及所有Atom和Knights处理器。

但其他科技巨头，如消费者PC和设备制造商，也在发布补丁作为抵御可能攻击的第一道防线。

电脑制造商Apple和微软和浏览器制造商谷歌已发布补丁，其他公司预计会跟进。

在与TechCrunch的一次电话会议中，英特尔表示，与以前的补丁一样，微代码会对处理器性能产生影响。英特尔发言人告诉TechCrunch，大多数修补后的消费者设备在最坏的情况下可能会受到3％的性能损失，在数据中心环境中则高达9％但是，发言人说，在大多数情况下，它不太可能引人注意。

英特尔和格鲁斯及其团队都没有发布漏洞利用代码，因此对普通用户没有直接的威胁。