据美国科技媒体Ars Technica报道，谷歌研究人员对“幽灵”（Spectre）攻击的范围和影响进行调查后，发表了一篇论文。
他们认为，无论如何，软件都不足以防御这种攻击——一些“幽灵”漏洞似乎并没有有效的软件防御措施。
“幽灵”攻击的一项重要因素是衡量缓存变化的时间系统。有一种想法认为，可以让应用使用的时钟不那么精确。这种理论认为，如果需要以几纳秒的长度来衡量缓存差异，那么以毫秒为精度单位可能就会太过粗糙，无法发动攻击。但研究人员却设计了一种技术来放大这种时间差异，而这种放大效果可以战胜这种让时间系统变得粗糙的防御方式。所以谷歌认为不可能完全依靠软件技术来防御“幽灵”攻击。
目前没有一种方式能够屏蔽所有的“幽灵”变种，因此需要将许多技术结合起来。而由于这些技术不能任意结合，所以单纯是找到合适的技术组合也是一个巨大的挑战。另外，谷歌还设计了一个通用目的“幽灵”家族攻击，无法用目前的任何技术实现防御。
上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理。
