搜索

[5871] 2019-04-30_美国研究人员开发了一种识别恶意软件的新技术

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2019-04-30_美国研究人员开发了一种识别恶意软件的新技术 美 国 研 究 人 员 开 发 了 一 种 识 别 恶 意 软 件 的 新 技 术 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 微 架 构 攻 击 难 以 检 测 ， 但 是 美 国 研 究 人 员 最 近 研 究 得 出 一 个 新 方 法 ， 即 利 用 嵌 入 式 系 统 中 的 功 率 波 动 来 检 测 利 用 微 架 构 攻 击 的 恶 意 软 件 。 据 外 媒 报 道 ， 美 国 北 卡 罗 莱 纳 州 立 大 学 （ N o r t h   C a r o l i n a   S t a t e U n i v e r s i t y ） 和 德 克 萨 斯 大 学 奥 斯 汀 分 校 （ U n i v e r s i t y   o f   T e x a s a t   A u s t i n ） 的 研 究 人 员 开 发 了 检 测 一 种 恶 意 软 件 的 新 技 术 ， 这 种 恶 意 软 件 利 用 系 统 的 体 系 结 构 来 阻 止 传 统 的 安 全 措 施 。 新 技 新 技 术 是 通 过 跟 踪 嵌 入 式 系 统 中 的 功 率 波 动 来 实 现 检 测 。 术 是 通 过 跟 踪 嵌 入 式 系 统 中 的 功 率 波 动 来 实 现 检 测 。   嵌 入 式 系 统 的 应 用 范 围 很 广 ， 如 家 用 语 音 助 手 、 工 业 控 制 系 统 等 。 针 对 这 些 系 统 的 恶 意 软 件 可 以 控 制 系 统 或 窃 取 信 息 。 这 种 恶 意 软 件 就 是 利 用 系 统 的 架 构 设 计 ， 有 效 地 劫 持 硬 件 ， 让 外 部 用 户 控 制 系 统 并 访 问 数 据 。 这 种 恶 意 软 件 就 是 利 用 系 统 的 架 构 设 计 ， 有 效 地 劫 持 硬 件 ， 让 外 部 用 户 控 制 系 统 并 访 问 数 据 。 S p e c t r e 和 M e l t d o w n 是 微 型 架 构 恶 意 软 件 的 典 型 例 子 。   北 卡 罗 莱 纳 州 立 大 学 电 气 和 计 算 机 工 程 助 理 教 授 A y d i n   A y s u 表 示 ， 微 架 构 攻 击 很 难 被 检 测 到 ， 但 是 目 前 已 经 找 到 了 检 测
它 们 的 方 法 ， 即 通 过 判 断 电 力 消 耗 是 否 异 常 ， 就 可 以 知 道 系 统 中 是 否 存 在 这 类 恶 意 软 件 。 即 通 过 判 断 电 力 消 耗 是 否 异 常 ， 就 可 以 知 道 系 统 中 是 否 存 在 这 类 恶 意 软 件 。   那 么 新 技 术 如 何 运 用 呢 ？ 电 力 监 控 解 决 方 案 可 以 集 成 到 智 能 电 池 中 ， 与 新 的 嵌 入 式 系 统 共 同 工 作 。 新 的 “ 即 插 即 用 ” 硬 件 将 把 检 测 工 具 用 于 现 有 的 嵌 入 式 系 统 中 。   研 究 人 员 发 现 ， 因 为 新 的 检 测 技 术 依 赖 于 嵌 入 式 系 统 的 功 率 报 告 ， 所 以 如 果 恶 意 软 件 修 改 其 行 为 以 模 仿 所 以 如 果 恶 意 软 件 修 改 其 行 为 以 模 仿 “ 正 常 正 常 ” 的 电 的 电 力 使 用 模 式 ， 电 力 监 控 检 测 工 具 可 能 无 法 成 功 检 测 。 力 使 用 模 式 ， 电 力 监 控 检 测 工 具 可 能 无 法 成 功 检 测 。   但 是 新 技 术 依 然 有 优 势 ， 恶 意 软 件 在 模 拟 正 常 功 耗 和 躲 避 检 测 时 ， 其 数 据 传 输 速 度 会 降 低 恶 意 软 件 在 模 拟 正 常 功 耗 和 躲 避 检 测 时 ， 其 数 据 传 输 速 度 会 降 低 8 6 % 至 至 9 7 % 。 。 即 使 在 少 数 情 况 下 ， 恶 意 软 件 可 能 没 有 被 检 测 到 ， 但 新 技 术 仍 然 可 以 减 少 恶 意 软 件 的 影 响 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 攻 击 D o c k e r   H u b ， 1 9 万 用 户 数 据 遭 泄 露 大 疆 前 员 工 泄 露 公 司 源 代 码   被 罚 2 0 万 、 获 刑 半 年 国 内 某 P 2 P 软 件 存 在 关 键 漏 洞 ， 2 0 0 万 物 联 网 设 备 易 受 远 程 入 侵 如 何 解 决 第 三 方 生 态 系 统 带 来 的 安 全 问 题
《 2 0 1 9 年 T r u s t w a v e 全 球 安 全 报 告 》 发 布 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理