Google Chrome V8 JavaScript 引擎團隊開(kāi)發(fā)者在預印本網(wǎng)站 ArXiv 發(fā)表論文，報告了他們的發(fā)現。研究人員指出，光靠軟件不能完全避開(kāi) Spectre 漏洞。他們得出結論，所有執行預測執行的處理器總是容易受到不同邊信道攻擊的影響，即使未來(lái)可能發(fā)現緩解方法。

　　因此，該公司得出結論，我們不能依靠軟件修復來(lái)防御 Spectre 漏洞。不過(guò)通過(guò)對硬件方面的調整而進(jìn)行緩解則是有可能的，但這是一個(gè)懸而未決的問(wèn)題 —— 不像 Meltdown 漏洞，它具有明確的解決方案，Specter 似乎更具有“隨機執行”的內在性。

　　惡意程序能夠利用 Spectre 漏洞來(lái)竊取其它程序執行時(shí)儲存在內存中的敏感數據。要真正解決現有和未來(lái)的 Spectre 漏洞，CPU 制造商需要提出新的 CPU 微架構設計。

　　總而言之，研究表明了“幽靈”是一個(gè)恰如其分的命名。它將在未來(lái)幾年內困擾軟件和硬件開(kāi)發(fā)者，并且目前還沒(méi)有明確的解決方法。
　?。?a href="http://www.021kan.com">邯鄲網(wǎng)站建設）