青莲晚报（第十一期）| 物联网安全多知道

英特尔芯片又现漏洞：数学运算单元可泄露密钥

英特尔Core及Xeon处理器上的安全漏洞可被利用来盗取芯片上数学处理单元中的敏感数据。恶意软件或恶意用户能利用该设计缺陷偷取其他软件在芯片上执行的计算输入或计算结果。利用存储在FPU寄存器中运算输入数据和结果数据，攻击者可推算出用于保护系统中数据的加密密钥。比如说，英特尔的AES加解密指令就用FPU寄存器存放密钥。简言之，该安全漏洞可用于在特定情况下抽取或猜出其他程序中的加密密钥。

详文阅读：

http://www.aqniu.com/threat-alert/35007.html

谷歌智能设备被指泄露用户的精确位置信息

谷歌 Home 和 Chromecast 设备遭受新型攻击，可导致用户精确的物理位置信息遭暴露。研究员发现的这种问题和物联网设备常遇到的两种问题有关：很少使用本地网络上接收到的认证连接以及频繁使用 HTTP 进行配置或控制。由于这些设计缺陷，网站有时候能和网络设备进行交互。

详文阅读：

https://www.anquanke.com/post/id/148499

思科安全更新修复NX-OS软件中的5个严重漏洞

思科最近发布了针对超过30个漏洞的补丁，漏洞包括5个严重任意代码执行漏洞，影响的范围包括NX-OS软件中的NX-API功能

以及FXOS和NX-OS软件中的服务组件。漏洞可以由无权限的攻击者轻易执行，攻击者可以触发缓冲区溢出，以root身份执行恶意代码，进而导致DoS攻击或者读取敏感的内存内容。

详文阅读：

https://securityaffairs.co/wordpress/73777/security/nx-os-software-flaws.html