漏洞名稱: Intel Pentium 4 Processors Input Validation Hole in ‘Hyper-Threading’ Permits a Malicious Thread to Monitor the Execution of Another Thread and Theft of Cryptographic Keys
漏洞編號: ICST-CA-2005-090
漏洞說明: Colin Percival提出研究報告指出,使用超執行緒(Hyper-Threading)技術的微處理器,易受名為時序攻擊(Timing Attack)的間諜程式監視,導致加密資料外洩。
影響平台: 裝設Intel公司 Pentium Extreme Edition、Pentium 4、Mobile Pentium 4等三類處理器之桌上型或筆記型電腦以及使用Xeon處理器之中低階伺服器,都可能受此漏洞影響。
影響狀況: 此項漏洞主要影響的對象為多人共用之電腦主機,當HyperThreading開啟後,後執行的程式有機會可以存取到先執行的程式殘留在Cache中的資料,包含加密用的金鑰(Security Key)等,因此惡意使用者可以藉由此種手法竊取他人機密資料,而單人使用之桌上型或筆記型電腦所受影響並不大。
解決方案: 本項漏洞目前並無解決方案,且目前Intel並無修正處理器的相關計畫,建議徹底關閉「超執行緒」(進入 BIOS選擇"Advanced BIOS Features"後,再將" CPU Hyper-Threading"設為"Disable")功能,以免在問題確實解決前遭到不測。
參考資料:
http://www.daemonology.net/hypert...dered-harmful/