文章导读
大家好，我是陈景序，今天我们来聊聊一个大家可能不太熟悉，但影响深远的话题——英特尔芯片漏洞事件。最近几年，英特尔芯片频繁出现安全漏洞，引发了广泛的关注和讨论。这篇文章将带你深入了解这场技术危机的来龙去脉，以及我们如何应对它。正文部分
今年5月，英特尔向公众通报了一种称为微体系结构数据采样(MDS)的新型漏洞，并为受此漏洞影响的人们发布了一个补丁。然而，同年晚些时候，英特尔因发布了一个新的补丁程序而受到抨击，这些补丁程序与他们几个月前声称已缓解的漏洞相同。
这个故事包括几个不同的研究小组，每个研究小组发现了一类MDS漏洞并向英特尔披露。该新闻的重点是阿姆斯特丹弗里耶大学安全小组(VUSec)的一组研究人员，他们发现了RIDL(Rogue In-Flight Data Load)，这是英特尔处理器的主要漏洞，并于2018年9月向英特尔披露。
在向英特尔披露了新信息之后，直到英特尔在2019年5月公开披露其补丁程序的四天之前，他们几乎没有收到反馈。研究人员对该补丁程序进行修订后很快意识到，该补丁程序将不足以弥补所有已知漏洞。
漏洞的技术细节
更多地关注漏洞的技术方面：MDS是一个广泛的超类，包括RIDL，ZombieLoad和Fallout，在过去的一年半中，研究人员在英特尔处理器中发现了所有这些超类。它们全都源于英特尔处理器处理和存储数据的方式的核心问题，该问题使对手可以访问私有数据。
RIDL攻击
RIDL会以进程的行填充缓冲区为目标。当受害者进程访问数据时，攻击者可以使用给定的信息进行猜测，并访问受害者的缓冲区部分，然后访问该数据。
辐射攻击
辐射是研究小组发现的另一个漏洞，实际上是通过Meltdown补丁使之成为可能的。此漏洞的目标是存储缓冲区。更具体地说，它攻击了以下事实：存储缓冲区在访问内存之前不检查权限。
ZombieLoad攻击
ZombieLoad是由格拉茨工业大学的一组研究人员发现的，并有两种变体。与许多其他MDS攻击一样，ZombieLoad v1利用推测性执行通常在微体系结构中的工作原理来推断正在CPU中处理的数据。
英特尔的回应
外行新闻的主要焦点是英特尔未能以负责任的态度向公众披露他们的问题。VUSec揭示的补丁程序背后的事件序列揭示了一些道德问题，即公司对客户的责任，透明度和适当的安全工程。
法律责任问题
尽管英特尔声称没有利用此漏洞的已知攻击，但可能并非100％正确，因为这种类型的攻击没有留下任何痕迹。鉴于英特尔对发现MDS漏洞的React存在许多道德问题，一个主要问题仍然存在：我们应如何对英特尔缺乏针对用户威胁采取的行动追究法律责任？
小结与拓展
这场英特尔芯片漏洞事件让我们看到了技术公司在安全方面面临的挑战。作为技术人员，我们需要更加关注安全问题，并推动技术公司承担更多的责任。同时，我们也需要提高自己的安全意识，保护自己的数据安全。
我是陈景序，感谢大家的阅读。如果您对这篇文章有任何疑问或想法，欢迎在评论区留言交流。