AMD CPU 潛藏新「SQUIP」漏洞，駭客可利用 CPU 排程佇列「爭用」蒐集資料

日前有研究團隊撰寫論文揭露運用架構性 CPU 錯誤發動 ÆPIC Leak 漏洞攻擊細節，然而主要 CPU 漏洞攻擊大都利用旁路攻擊手法擷取機密資料。ÆPIC Leak 漏洞研究團隊電腦科學家和奧地利格拉茲科技大學（Graz University of Technology）其他同校研究人員共同發現專門針對 AMD 的「SQUIP」漏洞攻擊，駭客可對 CPU 排程器佇列發動旁路攻擊，進而在 CPU 排程執行惡意指令。