英特尔修复 Indirector 侧信道漏洞：影响第 12/13 代处理器，可泄露敏感数据

好消息是英特尔公司于今年 2 月收到通知后发布修复补丁，并通知其它系统提供商，部署了 BHI 和 IBRS / eIBRS 缓解措施。

安全研究人员 Luyi Li、Hosein Yavarzadeh 和 Dean Tullsen 将这次攻击命名为 Indirector。

哈迈百科从报道中获悉，该漏洞利用在间接分支预测器（IBP）和分支目标缓冲器（BTB）中发现的缺陷，绕过现有的防御措施，破坏 CPU 的安全性。

Indirector 攻击以处理器的间接分支预测器为目标，通过侧信道向拥有本地用户访问权限的攻击者非法披露信息。

研究小组开发了一种名为“iBranch Locator”的工具，可以有效识别和操纵 IBP 中的特定分支。这种工具可以实现高度精确的 BTI 攻击，可能会危及各种情况下的安全性，包括跨进程和跨权限环境。