对于Pentium 4处理器可能让骇客读取快取记忆体中的「脚印」而窃取密码，英特尔试图要安抚用户的恐惧。

根据英属哥伦比亚温哥华市一位23岁的博士班研究生Colin Percival表示，首次在Pentium 4中推出的「超执行绪」（Hyperthreading）技术，让骇客可以存取安全资讯。

周五在加拿大渥太华举行的BDSCan大会上他在一份报告中揭发了这种攻击──利用安装于伺服器上的间谍程式，然后和OpenSSL加密程式共享L2快取记忆体。间谍程式观察特定快取的执行时间，然后扣除其他流程的时间（Percival称之为「快取的脚印」（footprints in the cache），藉此收集有助于破解密码的有用资讯。

英特尔在三月间就知道这个问题，但表示，其风险很低。这种事情只会发生在已经受感染而让骇客得以安装间谍程式的伺服器上。如果骇客都已经做到这地步了，那么要窃取资料还有其他更多更简单而快速的方法，英特尔发言人Howard High表示。

英特尔之前已经指出，这种攻击还可能影响到其他任何共享资源的处理器，并不限于英特尔的或者是具超执行绪功能的晶片。不过，英特尔预计未来版本的微软Windows和Linux作业系统将解决这个问题。

2004年10月间发现这个漏洞以来，Percival就已经和FreeBSD及其他作业系统开发者合作评估这个风险，他的网站上也有许多相关回应。

也是转帖来的,出处也不打.......
http://taiwan.cnet.com/news/hardwar...20099110,00.htm

为什么您的文章都在 资安论坛看过???

哇~这真是一个可怕的事情

该觉得害怕吗？呃……我的电脑又没什么东西……骇客别来啦……