L1TF漏洞攻击手法让云端服务商动起来，DigitalOcean也提出因应之道
报价宝综合消息L1TF漏洞攻击手法让云端服务商动起来，DigitalOcean也提出因应之道
近日Intel发布了L1终端故障（L1 Terminal Fault，L1TF）漏洞后，公有云厂商陆续也启动修补工作，避免影响企业用户。像是Google公有云运算服务，就采用主机隔离功能，确保各虚拟机不会共用操作系统核心，同时也开始监控主机是否存在特定类型的攻击。因应L1TF漏洞，提供公有云运算的DigitalOcean，也开始进行防堵措施。
DigitalOcean资安长Josh Feinblum表示，对该公司而言，L1TF漏洞会影响多租户架构的虚拟机环境，只要在同一处理器核心上运作的Guest应用，其资料都有曝露的风险。这也意味着，攻击者可以利用该公司提供的云端虚拟主机作为入口，浏览其他虚拟机中储存的资料。
Josh Feinblum表示，该公司已会着手修补任务，预计未来几周内就会完成工作。除了确保用户虚拟机内的资料安全，该公司也严密监控该漏洞。若修补任务将对用户造成影响，或者配合必须措施，减缓该漏洞影响，“我们也会直接与用户联系。”他表示。
DigitalOcean的公告也引起企业用户的讨论，不少使用者在该讨论串向DigitalOcean提议，未来该公司虚拟机是否可采用AMD处理器。而该公司则回应，现阶段并没有采用AMD处理器的计划。
