Downfall 漏洞曝光：影响英特尔 Skylake 到 Ice Lake 家族处理器，可窃取敏感数据

图片地址：https://img.ithome.com/newsuploadfiles/2023/8/49516576-b5e3-4d05-8666-981d937f2db1.jpg?x-bce-process=image/format,f_auto

IT之家 8 月 9 日消息，就在 AMD CPU 曝光 Inception 漏洞的同时，谷歌高级研究科学家也设计发现了存在于英特尔处理器上的 Downfall 漏洞，可以窃取用户电子邮件、信息和银行金融密码在内的敏感数据。Downfall 漏洞追踪编号为 CVE-2022-40982，是瞬态执行侧通道漏洞（transient execution side-channel），影响从 Skylake 到 Ice Lake 在内的所有处理器。攻击者可以利用该漏洞，提取受 Software Guard eXtensions（SGX）保护的敏感信息。IT之家注：SGX 是英特尔基于硬件的内存加密，可以加密隔离内存代码和系统上的软件数据。谷歌研究专家 Daniel Moghimi 发现了该漏洞，并及时向英特尔公司报告，他表示 Downfall 攻击技术利用了“在推测执行期间泄露内部向量寄存器文件的内容”的收集指令。Moghimi 在演示中