英特爾再發布 Skylake、Kaby Lake、Coffee Lake 等晶元修補程序

【Technews科技新報】針對日前晶元大廠英特爾（Intel）發生的處理器安全漏洞 Spectre 的問題，繼 1 月份英特爾推出了修復 Spectre 漏洞的安全修補程序之後，22 日英特爾又再宣布，再推出了一組修補程序，並且向 OEM 合作的夥伴發放，可以針對包括代號 Kaby Lake、Coffee Lake 和 Skylake 等晶元平台進行漏洞補強處理。

據了解，1 月份英特爾發布的用於晶元平台的首批修復程序，主要針對 Spectre 變種 1 及 Meltdown 等安全漏洞在作業程序上的修補而來，但是針對 Spectre 變種 2 的安全漏洞因為要處理器層的修補程序，使得英特爾在 22 日再發出一組修補程序，可以進行 Spectre 變種 2 安全漏洞的修補。

英特版本次新發布的修補程序，可藉由處理器微代碼的更新來化解 Spectre 變種 2 安全漏洞所帶來的威脅。所謂 Spectre 變種 2 的安全漏洞威脅，就是攻擊者能夠命令處理器的分支預測器對執行什麼代碼給出一個糟糕的預測。然後，處理器會用糟糕的預測來推斷資料的數值，這些數值儲存在存儲器中，這樣一來攻擊者就能竊取資訊。

英特爾表示，藉由對對微代碼更新，可以讓操作系統對分支預測器進行更好的控制，防止一個執行工作受到另一個執行工作的影響。目前 OEM 合作夥伴已經獲得英特爾發布的新款修復程序，但一般使用者則需要等待 Windows 系統固件更新發布時才能獲得新款的修復程序。

（首圖來源：Flickr/Jiahui HuangCC BY 2.0）

如需獲取更多資訊，請關注微信公眾賬號：Technews科技新報

多年在財經媒體的工作資歷，深入理解電子與科技產業的發展過程與趨勢，亦曾經在電子媒體製作相關財經節目，為觀眾剖析當前最即時的財經資訊與新聞。

未經許可，任何媒體、網站或個人不得複製、轉載、或以其他方式使用本網站的內容，違者必究。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！