搜索

[16541] 2021-03-11_英特尔这两款处理器容易被侧通道攻击，窃取敏感数据

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-03-11_英特尔这两款处理器容易被侧通道攻击，窃取敏感数据 英 特 尔 这 两 款 处 理 器 容 易 被 侧 通 道 攻 击 ， 窃 取 敏 感 数 据 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 1 1 3 月 8 日 消 息 ， 一 项 研 究 发 现 了 攻 击 英 特 尔 处 理 器 的 新 手 段 。 该 手 段 利 用 英 特 尔 该 手 段 利 用 英 特 尔 C o f f e e   L a k e 和 和 S k y l a k e 处 理 器 的 环 形 处 理 器 的 环 形 互 连 设 计 ， 发 起 侧 通 道 攻 击 窃 取 敏 感 数 据 。 互 连 设 计 ， 发 起 侧 通 道 攻 击 窃 取 敏 感 数 据 。 该 发 现 由 伊 利 诺 伊 大 学 厄 巴 纳 - 香 槟 分 校 的 一 组 学 者 发 布 ， 预 计 将 在 今 年 8 月 举 行 的 U S E N I X 安 全 研 讨 会 上 发 表 。 尽 管 先 前 已 证 明 ， 针 对 C P U 微 架 构 的 信 息 泄 漏 攻 击 ， 可 以 打 破 用 户 应 用 程 序 和 操 作 系 统 之 间 的 隔 离 ， 让 恶 意 程 序 访 问 其 他 程 序 使 用 的 内 存 （ 如 M e l t d o w n 和 S p e c t r e ） ， 但 新 的 攻 击 利 用 了 环 形 互 连 的 争 用 但 新 的 攻 击 利 用 了 环 形 互 连 的 争 用 。 S o C 环 形 互 连 是 一 种 以 环 形 拓 扑 结 构 排 列 的 在 模 总 线 ， 它 实 现 了 不 同 组 件 （ 又 称 代 理 ） 之 间 的 进 程 内 通 信 ， 如 内 核 、 最 后 一 级 缓 存 ( L L C ) 、 图 形 单 元 和 安 置 在 C P U 内 部 的 系 统 代 理 。 每 个 环 形 代 理 通 过 环 止 点 与 环 通 信 。 为 了 测 试 这 种 假 设 ， 研 究 人 员 对 环 形 互 连 的 协 议 进 行 了 逆 向 工 程 研 究 人 员 对 环 形 互 连 的 协 议 进 行 了 逆 向 工 程 ， 以 探 索 两 个 或 多 个 进 程 引 起 环 形 争 夺 的 条 件 ， 进 而 利 用 这 些 条 件 建 立 一 个 容 量 为 4 . 1 8 M b p s 的 隐 蔽 通 道 。 研 究 人 员 表 示 ， 这 是 迄 今 为 止 不 依 赖 共 享 内 存 的 跨 核 通 道 的 最 大 容 量 ， 不 同 于 F l u s h + F l u s h 或 F l u s h + R e l o a d 。 “ 关 键 是 ， 这 种 攻 击 手 段 与 之 前 的 不 同 ， 它 不 依 赖 于 共 享 内 存 、 缓 存 集 、 核 心 私 有 资 源 或 任 何 特 定 的 非 核 心 结 构 ， ” 该 研 究 的 作 者 之 一 R i c c a r d o   P a c c a g n e l l a 说 。 ” 因 此 ， 它 们 很 难 使 用 现 有 的 它 们 很 难 使 用 现 有 的 ’ 域 隔 离 域 隔 离 ’ 技 术 来 缓 解 技 术 来 缓 解 。 ” 研 究 人 员 观 察 到 ， 一 个 环 停 总 是 优 先 考 虑 已 经 在 环 上 的 流 量 ， 而 不 是 从 其 代 理 进 入 的 新 流 量 ， 当 现 有 的 环 上 流 量 延 迟 注 入 新 的 环 上 流 量 时 ， 就 会 发 生 争 夺 。 英 特 尔 处 理 器 内 核 ， 环 形 互 连 架 构 ， 来 源 ： T h e   H a c k e r   N e w s 掌 握 了 这 些 信 息 ， 攻 击 者 就 可 以 测 量 与 恶 意 进 程 相 关 的 内 存 访 问 延 迟 ， 该 延 迟 是 因 为 受 害 者 进 程 的 内 存 访 问 导 致 带 宽 容 量 饱 和 。 然 而 ， 这 就 需 要 恶 意 进 程 在 其 私 有 缓 存 ( L 1 - L 2 ) 中 持 续 存 在 失 误 ， 并 从 目 标 L L C 片 断 执 行 加 载 。
这 样 一 来 ， 由 于 环 形 竞 争 而 导 致 L L C 的 存 储 器 负 载 出 现 反 复 延 迟 ， 攻 击 者 可 以 利 用 这 些 测 量 结 果 作 为 侧 通 道 ， 从 易 受 攻 击 的 E d D S A 和 R S A 实 现 中 泄 露 密 钥 位 ， 并 通 过 提 取 受 害 用 户 输 入 键 盘 的 精 确 时 间 来 重 建 密 码 。 通 过 提 取 受 害 用 户 输 入 键 盘 的 精 确 时 间 来 重 建 密 码 。 具 体 来 说 ， ” 一 个 了 解 我 们 逆 向 工 程 工 作 的 攻 击 者 ， 可 以 利 用 这 样 的 设 置 方 式 ， 以 保 证 其 负 载 与 第 一 个 进 程 的 负 载 竞 争 ， 利 用 缓 解 措 施 抢 先 调 度 缓 存 攻 击 ， 使 受 害 者 的 负 载 在 缓 存 中 失 误 ， 在 受 害 者 计 算 时 监 视 环 争 用 ， 然 后 用 机 器 学 习 分 类 器 对 跟 踪 和 泄 漏 位 消 噪 。 ” 该 研 究 也 标 志 着 基 于 环 争 用 的 微 架 构 通 道 ， 首 次 被 用 来 计 时 攻 击 该 研 究 也 标 志 着 基 于 环 争 用 的 微 架 构 通 道 ， 首 次 被 用 来 计 时 攻 击 （ 注 ： 计 时 攻 击 是 侧 信 道 攻 击 的 一 种 ） ， 以 推 断 以 推 断 受 害 者 输 入 的 敏 感 数 据 。 受 害 者 输 入 的 敏 感 数 据 。 针 对 此 次 披 露 的 信 息 ， 英 特 尔 将 这 些 攻 击 归 类 为 “ 传 统 侧 通 道 传 统 侧 通 道 ” ， 这 些 攻 击 通 常 利 用 执 行 时 间 上 的 差 异 来 推 断 信 息 。 英 特 尔 建 议 ， 在 应 对 利 用 加 密 实 现 的 定 时 攻 击 时 ， 遵 循 恒 定 时 间 编 程 原 则 ： 运 行 时 与 秘 密 值 无 关 指 令 的 执 行 顺 序 （ 即 代 码 访 问 模 式 ） 与 秘 密 值 无 关 内 存 操 作 数 的 加 载 和 存 储 顺 序 （ 即 数 据 访 问 模 式 ） 与 秘 密 值 无 关 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理