英特尔再次被曝出芯片安全缝隙，代号“ZombieLoad”，译为“丧尸负载”。这个缝隙主要有两个特点。
一是覆盖规划极大。
科技媒体TechCrunch大致估测，这次缝隙的涉及规划几乎为一切2011年装有英特尔芯片的计算机。也就是说，不论是苹果电脑仍是微软电脑，不论计算机系统怎样，都会统统中招，不能逃过。
二是危及用户隐私安全。
黑客能够运用这些缝隙，然后检查用户实时访问着哪些网站，并且很简略从头运用这些信息获取用户暗码和访问令牌账户。你的隐私，可能就这样莫名显露无疑。
这是个怎样的缝隙？
丧尸负载是一种侧通道侵犯，也就是说，时间信息、功率耗费、电磁泄露甚至声音等额外信息来历都就能够是黑客下手的关键。
关于英特尔用户来说，黑客无需注入歹意代码，就能通过这种缝隙黑掉一台计算机。
这是一种微架构数据采样（MDS）侵犯，通过运用CPU中的加载、存储等微系统结构中的估测实行操作，能推断出其他应用程序正在CPU中处理的数据，然后盗取数据。
简略来说，它能让处理器无法了解和正确处理数据，迫使处理器寻求处理器微指令（microcode）的帮忙防止系统崩溃。
一般，一个应用程序只能看到自己应用中的数据，但是当丧尸负载缝隙出现后，可让数据留出这些鸿沟墙，将泄露处理器当前加载的一切核心数据。
发现这个缝隙的研究人员之一的Daniel Gruss标明，受丧尸负载影响的PC和笔记本电脑不仅仅是易受侵犯的云，它也可在虚拟机中被触发。
总而言之，这个缝隙就能够用一个成语概括：防不胜防。
Daniel Gruss标明，尽管还没有有用户被侵犯的报道，但研究人员不扫除会出现这种状况，因为任何侵犯都不会留下痕迹……
作为一般用户，应该怎样防备自己的电脑受到侵犯呢？
TechCrunch认为，作为一般用户，其实也没必要过火惊惧。
黑客无法马上通过这个缝隙侵犯你的电脑，还需求进行特殊的技巧才华进行侵犯，除非在应用程序中编译代码或是有歹意软件从中作祟，则无需过火担心。
当然，仍是防患于未然的好。
目前，英特尔现已准备好批改MDS文件，但需求通过不同的操作系统布置补丁。英特尔标明，设备微指令的补丁将有助于清除处理器的缓存区，防止数据被读取。
苹果标明，最新版的MacOS Mojave操作系统和Safari桌面浏览器的更新现已包含了批改程序，因而Mac用户应该下载最新的更新即可，无需进行额外操作。
谷歌也标明，最近的产品现已包含一个批改程序，只要chrome浏览器用户运用的是最新版别，就自带了缝隙的补丁。
而微软发布了一份准备好的声明，标明将在今日晚些时分准备好批改，主张Windows 10用户下载此修补程序。
这些补丁可用来批改易受侵犯的英特尔处理器，包含Intel Xeon、Intel Broadwell、Sandy Bridge、Skylake和Haswell芯片等。
TechCrunch预计其他公司可能会继续跟进编写补丁。
无独有偶
英特尔的每一次安全缝隙，都会潜在影响数亿用户集体，此前的缝隙“熔断”和“鬼魂”也曾闹得沸沸扬扬。
并且涉及规划不比这次小。
2017年，谷歌旗下的信息安全团队Project Zero首要发现了由CPU“猜测实行”（Speculative Execution）引起芯片缝隙：即“Spectre（鬼魂）”和“Meltdown（熔断）”。
它们均由架构规划缺陷导致，能够让一般非特权程序访问到系统内存读取灵敏信息，带来隐私和设备安全隐患。
经外媒The Register报道后，此事引发轩然大波。Project Zero研究员标明这三处缝隙涉及规划巨大，每个1995年后发布的处理器都会受到影响。并且，除英特尔外，AMD，ARM的处理器也有风险。
也就是说，不论是Windows，Linux，Mac系统仍是智能手机安卓系统都不安全了。还有消息称除非从头规划芯片，否则风险无法完全扫除，且批改后系统功能会下降。
上一年，英特尔处理器又有三大缝隙曝光，从遍及个人电脑的Core（酷睿）到服务器上的Xeon（至强），都受到影响。黑客可能会运用这些缝隙来盗取信息。
这次缝隙被称为L1TF，或者L1 Terminal Fault。和之前的闻名缝隙熔断、鬼魂相同，运用的都是猜测实行（speculative execution）计算技术中的缺陷。
也就是说，处理器要高效运行，就需求对下一步可能实行的操作进行有依据的猜测。猜对了，就能节约资源，而基于差错猜测进行的操作，会被扔掉掉。
但这个进程会留下线索，比如处理器完成某个请求所需的时间，就带有意想不到的信息。黑客能从这些蛛丝马迹中发现缺陷，操作这种“猜测”的途径，在适当的时分，发掘到从进程数据缓存里泄露出来的数据。
而这个缝隙中，就能够运用一个名为L1的数据缓存，能够访问SGX维护的内存“飞地”。这些研究人员一起也发现，侵犯能够显露让SGX实行完整性检查的“证明密钥”。
