据美国科技媒体Ars Technica报道，谷歌研究人员对“幽灵”（Spectre）攻击的范围和影响进行调查后，发表了一篇论文。

他们认为，无论如何，软件都不足以防御这种攻击——一些“幽灵”漏洞似乎并没有有效的软件防御措施。

“幽灵”攻击的一项重要因素是衡量缓存变化的时间系统。有一种想法认为，可以让应用使用的时钟不那么精确。这种理论认为，如果需要以几纳秒的长度来衡量缓存差异，那么以毫秒为精度单位可能就会太过粗糙，无法发动攻击。但研究人员却设计了一种技术来放大这种时间差异，而这种放大效果可以战胜这种让时间系统变得粗糙的防御方式。所以谷歌认为不可能完全依靠软件技术来防御“幽灵”攻击。

目前没有一种方式能够屏蔽所有的“幽灵”变种，因此需要将许多技术结合起来。而由于这些技术不能任意结合，所以单纯是找到合适的技术组合也是一个巨大的挑战。另外，谷歌还设计了一个通用目的“幽灵”家族攻击，无法用目前的任何技术实现防御。

公坛gl 　　゛ʚ．见南山　悠然๓ 2019-02-26 07:57:19