搜索

[25625] 2016-10-21_每日安全资讯：研究者发现Intel芯片漏洞60毫秒绕过ASLR保护

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2016-10-21_每日安全资讯：研究者发现Intel芯片漏洞60毫秒绕过ASLR保护 每 日 安 全 资 讯 ： 研 究 者 发 现 I n t e l 芯 片 漏 洞   6 0 毫 秒 绕 过 A S L R 保 护 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 0 - 2 1 来 自 两 所 美 国 大 学 的 信 息 安 全 研 究 人 员 发 现 ， 利 用 I n t e l   H a s w e l l   C P U 架 构 中 B T B 组 件 的 漏 洞 可 以 快 速 绕 过 A S L R 保 护 。 A S L R 是 大 多 操 作 系 统 （ W i n d o w s 、 L i n u x 、 m a c O S 、 i O S 和 A n d r i o d ） 长 期 使 用 的 系 统 防 御 机 制 ， 研 究 人 员 已 经 在 I n t e l   H a s w e l l   C P U 的 L i n u x 设 备 上 利 用 漏 洞 做 了 测 试 。 研 究 人 员 为 加 利 福 利 亚 大 学 河 滨 分 校 计 算 机 科 学 与 工 程 教 授 N a e l   A b u - G h a z a l e h ， 纽 约 州 立 大 学 宾 汉 姆 顿 分 校 的 D m i t r y E v t y u s h k i n 和 D m i t r y   P o n o m a r e v ， 研 究 论 文 已 经 公 开 发 布 。 研 究 人 员 在 研 究 报 告 中 解 释 道 ， “ 攻 击 所 花 时 间 非 常 短 ， 只 需 6 0 毫 秒 就 足 够 收 集 必 需 的 样 本 数 。 ” A S L R 保 护 （ 地 址 空 间 配 置 随 机 化 ） 可 以 让 系 统 免 受 普 通 攻 击 ， 例 如 缓 冲 区 溢 出 、 返 回 导 向 编 程 技 术 （ R e t u r n - o r i e n t e d p r o g r a m m i n g ， R O P ） 攻 击 等 。 A S L R 通 过 随 机 安 排 计 算 机 内 存 进 程 关 键 数 据 区 的 地 址 空 间 位 置 进 行 保 护 ， 使 得 “ 劫 持 式 攻 击 ” 无 法 进 行 。 但 在 本 周 发 布 的 研 究 报 告 中 ， 专 家 称 ， 他 们 发 现 I n t e l 芯 片 的 B T B 组 件 中 存 在 漏 洞 ： C P U 使 用 B T B 加 速 操 作 ， 运 作 方 式 就 如 同 浏 览 器 缓 存 加 速 常 访 问 的 网 页 。 研 究 人 员 表 示 ， B T B 易 遭 受 碰 撞 攻 击 （ 用 随 机 数 据 轰 炸 B T B ， 直 到 它 们 发 现 相 同 的 数 据 已 经 储 存 在 缓 冲 区 ） 。 研 究 人 员 利 用 特 殊 的 软 件 程 序 ， 绕 过 了 A S L R 可 实 现 系 统 级 攻 击 。 该 技 术 允 许 研 究 人 员 从 包 含 A S L R 索 引 表 的 C P U 内 核 恢 复 数 据 ， 允 许 攻 击 者 了 解 具 体 应 用 代 码 执 行 位 置 ， 以 便 利 用 漏 洞 并 进 行 不 断 调 整 式 破 解 。 从 理 论 上 讲 ， 同 样 的 攻 击 应 该 应 该 对 其 它 O S ， 甚 至 K V M （ 内 核 虚 拟 机 ） 有 效 。 研 究 人 员 称 可 行 的 解 决 方 案 是 鼓 励 操 作 系 统 厂 商 在 代 码 功 能 层 面 实 现 A S L R 保 护 修 复 漏 洞 。 来 源 ： c n B e t a . C O M 更 多 资 讯 更 多 资 讯 1 .   小 心   W i - F i   会 透 露 你 的 位 置 信 息 ， 以 及 和 谁 在 一 起 h t t p : / / t . c n / R V K n k p c 2 .   F B I 及 捷 克 警 察 逮 捕 对 美 国 发 动 网 络 攻 击 的 俄 罗 斯 黑 客 h t t p : / / t . c n / R V K n F R g 3 .   这 笔 因 安 全 问 题 的 罚 款 已 是 天 文 数 字 ： 1 2 2 0 亿 英 镑
h t t p : / / t . c n / R V K m P L 9 4 .   印 度 出 现 史 上 最 大 规 模 数 据 泄 露 事 件   3 2 0 万 借 记 卡 信 息 被 盗 h t t p : / / t . c n / R V K m h T k （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理