搜索

[16749] 2021-05-05_新侧信道攻击出现，2011年以来所有的Intel芯片都受到影响

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-05_新侧信道攻击出现，2011年以来所有的Intel芯片都受到影响 新 侧 信 道 攻 击 出 现 ， 2 0 1 1 年 以 来 所 有 的 I n t e l 芯 片 都 受 到 影 响 A v e n g e r   F r e e B u f   2 0 2 1 - 0 5 - 0 5 最 新 的 研 究 显 示 ， 新 的 侧 信 道 攻 击 方 法 使 过 往 的 几 年 中 所 有 针 对 S p e c t r e 侧 信 道 攻 击 的 防 御 措 施 都 失 效 了 ， 数 十 亿 台 设 数 十 亿 台 设 备 回 到 了 当 初 面 临 备 回 到 了 当 初 面 临 S p e c t r e 攻 击 时 那 样 脆 弱 的 状 态 。 攻 击 时 那 样 脆 弱 的 状 态 。 在 弗 吉 尼 亚 大 学 和 加 利 福 尼 亚 大 学 圣 地 亚 哥 分 校 联 合 发 表 的 一 篇 论 文 中 ， 介 绍 了 一 种 针 对 包 含 微 指 令 缓 存 的 A M D / I n t e l 芯 片 的 攻 击 方 法 ， 该 方 法 可 以 打 破 现 有 所 有 的 防 御 手 段 ， 并 且 2 0 1 1 年 以 来 所 有 的 年 以 来 所 有 的 I n t e l 芯 片 都 受 到 影 响 芯 片 都 受 到 影 响 。 S p e c t r e 利 用 现 代 C P U 处 理 器 的 推 测 执 行 技 术 实 现 侧 信 道 攻 击 ， 窃 取 隐 私 数 据 。 新 的 攻 击 方 式 利 用 了 新 的 攻 击 方 式 利 用 了 C P U 的 微 指 令 的 微 指 令 缓 存 缓 存 ， 与 S p e c t r e 相 类 似 ， 攻 击 者 在 推 测 执 行 向 错 误 路 径 执 行 时 仍 然 可 以 正 常 获 取 隐 私 数 据 。 A c c u r i c s 首 席 技 术 官 、 C I S O 联 合 创 始 人 、 首 席 技 术 官 O m   M o o l c h a n d a n i 对 此 表 示 ： “ 任 何 任 何 x 8 6 处 理 器 都 可 能 受 到 影 处 理 器 都 可 能 受 到 影 响 ， 但 预 计 不 会 影 响 非 响 ， 但 预 计 不 会 影 响 非 x 8 6 处 理 器 ， 例 如 处 理 器 ， 例 如 A R M 、 、 M I P S 和 和 R I S C   V 等 架 构 等 架 构 ” 。 穿 透 铜 墙 铁 壁 穿 透 铜 墙 铁 壁 自 从 发 现 S p e c t r e 漏 洞 以 来 ， 工 业 界 与 学 术 界 中 许 多 人 一 直 致 力 于 通 过 软 件 补 丁 和 硬 件 增 强 防 御 ， 他 们 坚 信 他 们 能 够 既 保 护 推 测 执 行 过 程 中 的 漏 洞 ， 又 不 会 减 慢 计 算 速 度 。 现 有 的 防 御 措 施 都 是 在 推 测 执 行 的 后 期 进 行 保 护 ， 而 新 的 攻 击 方 式 可 以 穿 透 所 有 这 些 防 御 措 施 现 有 的 防 御 措 施 都 是 在 推 测 执 行 的 后 期 进 行 保 护 ， 而 新 的 攻 击 方 式 可 以 穿 透 所 有 这 些 防 御 措 施 。 “ 防 御 措 施 将 敏 感 代 码 暂 存 在 等 待 区 域 ， 安 全 检 查 通 过 后 执 行 。 但 这 个 等 待 区 域 并 非 是 安 全 的 ， 我 们 的 攻 击 利 用 这 个 漏 洞 ， 通 过 微 指 令 缓 存 实 现 侧 信 道 攻 击 ” ， 领 导 该 工 作 的 A s h i s h   V e n k a t 如 是 说 。 影 响 深 远 影 响 深 远
对 最 终 消 费 者 来 说 ， 攻 击 者 已 经 可 以 从 最 隐 秘 的 角 落 挖 掘 秘 密 。 由 于 芯 片 的 结 构 设 计 ， 即 使 数 据 加 密 也 不 能 保 护 数 据 。 攻 击 者 甚 至 可 以 访 问 存 储 在 硬 盘 上 的 任 意 数 据 ， 尽 管 这 些 数 据 很 久 都 没 被 访 问 过 。 攻 击 者 无 法 控 制 能 够 看 到 的 信 息 ， 但 仍 可 以 锁 定 在 特 定 的 目 标 上 ， 增 加 发 现 值 得 关 注 的 信 息 的 机 会 。 例 如 ， 处 理 支 付 数 据 的 电 子 商 务 网 站 可 能 会 存 在 与 政 府 存 在 关 联 的 机 密 信 息 处 理 。 研 究 小 组 研 究 小 组 4 月 份 向 各 大 芯 片 制 造 商 报 告 了 这 一 漏 洞 ， 并 计 划 在 月 份 向 各 大 芯 片 制 造 商 报 告 了 这 一 漏 洞 ， 并 计 划 在 6 月 份 的 月 份 的 I S C A 会 议 上 进 行 公 开 报 告 会 议 上 进 行 公 开 报 告 。 最 新 回 应 最 新 回 应 I n t e l 表 示 他 们 已 经 查 看 了 漏 洞 报 告 ， 并 且 告 知 研 究 人 员 这 种 攻 击 方 法 并 未 绕 过 现 有 的 缓 解 措 施 表 示 他 们 已 经 查 看 了 漏 洞 报 告 ， 并 且 告 知 研 究 人 员 这 种 攻 击 方 法 并 未 绕 过 现 有 的 缓 解 措 施 ， 而 且 I n t e l 在 安 全 编 码 指 南 中 针 对 这 个 情 况 进 行 了 提 示 。 遵 照 提 示 进 行 开 发 的 软 件 是 具 备 保 护 的 ， 无 需 新 的 缓 解 措 施 遵 照 提 示 进 行 开 发 的 软 件 是 具 备 保 护 的 ， 无 需 新 的 缓 解 措 施 。 A s h i s h   V e n k a t 对 此 表 示 ， 他 们 知 道 I n t e l 的 开 发 准 则 ， 也 知 道 c o n s t a n t - t i m e   p r o g r a m m i n g 是 抵 御 侧 信 道 攻 击 的 有 效 手 段 。 但 是 他 们 发 现 的 漏 洞 存 在 于 硬 件 中 ， 因 此 研 究 人 员 认 为 设 计 安 全 且 可 以 抵 御 这 些 威 胁 的 处 理 器 是 十 分 重 要 研 究 人 员 认 为 设 计 安 全 且 可 以 抵 御 这 些 威 胁 的 处 理 器 是 十 分 重 要 的 的 。 c o n s t a n t - t i m e   p r o g r a m m i n g 的 编 程 方 法 对 程 序 员 的 开 发 工 作 造 成 了 很 大 影 响 ， 不 仅 引 入 了 开 销 和 部 署 的 挑 战 。 而 且 遵 循 这 样 原 则 的 代 码 毕 竟 还 很 少 ， 只 依 靠 软 件 开 发 时 保 证 安 全 并 不 够 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理