搜索

[6576] 2020-03-18_英特尔CPU易受新型“窥探”攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-03-18_英特尔CPU易受新型“窥探”攻击 英 特 尔 C P U 易 受 新 型 “ 窥 探 ” 攻 击 小 E   E 安 全   2 0 2 0 - 0 3 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 1 8 日 讯 ， 据 外 媒 报 道 ， 近 日 英 特 尔 处 理 器 被 报 告 易 受 新 型 网 络 攻 击 ， 该 攻 击 可 能 会 泄 漏 C P U 内 部 存 储 器 （ 也 称 为 缓 存 器 ） 中 的 数 据 。 这 次 袭 击 被 描 述 为 “   S n o o p 辅 助 L 1 数 据 采 集   ” ， 或 是 S n o o p （ C V E - 2 0 2 0 - 0 5 5 0 ） ， 是 由 在 亚 马 逊 网 络 服 务 （ A W S ） 工 作 的 软 件 工 程 师 发 现 的 。   经 过 进 一 步 调 查 后 ， C P U 制 造 商 得 出 结 论 ， 2 0 1 8 年 8 月 针 对 F o r e s h a d o w （ L 1 T F ） 漏 洞 发 布 的 补 丁 也 适 用 于 此 次 新 攻 击 。 随 后 技 术 团 队 提 供 了 容 易 受 到 S n o o p 攻 击 的 I n t e l 处 理 器 列 表 ， 该 列 表 包 括 C o r e 和 X e o n 处 理 器 。 同 时 ， 在 技 术 层 面 上 ， 新 型 S n o o p 攻 击 利 用 了 C P U 机 制 ， 它 有 缓 存 一 致 性 和 总 线 监 听 的 功 能 。 如 今 ， 大 多 数 现 代 处 理 器 都 可 以 使 用 多 个 级 别 的 内 存 系 统 ， 以 保 存 C P U 内 部 数 据 处 理 。 根 据 C P U 的 规 格 ， 可 能 会 有 1 级 （ L 1 ） ， 2 级 （ L 2 ） 甚 至 3 级 （ L 3 ） 的 缓 存 系 统 。 目 前 ， 最 常 用 的 缓 存 级 别 是 L 1 ， 它 分 为 两 部 分 ， 一 部 分 分 配 给 处 理 用 户 数 据 的 L 1 D 级 别 ， 另 一 部 分 分 配 给 处 理 C P U 自 身 的 指 令 L 1 I 代 码 。
专 家 表 示 ， 这 种 攻 击 的 主 要 缺 点 是 ， 在 C P U 内 核 上 运 行 的 恶 意 代 码 可 能 会 从 其 他 内 核 泄 漏 数 据 ， 这 是 典 型 云 计 算 和 虚 拟 化 环 境 中 的 问 题 。 但 是 ， 专 家 还 表 示 这 种 攻 击 是 难 以 实 施 的 ， 因 为 它 不 会 返 回 大 量 数 据 ， 这 和 原 始 M e l t d o w n 和 S p e c t r e 漏 洞 还 是 不 同 的 。 此 外 ， 英 特 尔 表 示 ， 该 攻 击 还 需 要 在 现 实 中 满 足 众 多 复 杂 条 件 ， 因 此 英 特 尔 认 为 探 听 辅 助 L 1 数 据 采 样 在 高 信 任 度 的 O S 环 境 中 不 是 一 种 实 用 方 法 。 目 前 对 于 运 行 高 风 险 系 统 的 用 户 ， 芯 片 制 造 商 建 议 用 户 使 用 于 2 0 1 8 年 8 月 发 布 的 F o r e s h a d o w （ L 1 T F ） 补 丁 程 序 。 另 外 ， 禁 用 I n t e l   T S X 功 能 还 可 以 大 幅 度 减 少 攻 击 面 ， 虽 然 S n o o p 攻 击 可 能 难 以 实 施 ， 但 仍 需 高 度 警 惕 的 。 因 为 它 会 在 总 线 监 听 操 作 中 公 开 新 的 攻 击 媒 介 ， 这 是 现 代 C P U 体 系 结 构 中 从 未 被 探 讨 过 的 潜 在 攻 击 领 域 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 捷 克 最 大 冠 状 病 毒 研 究 实 验 室 遭 神 秘 网 络 攻 击 ！ 专 家 警 告 新 型 勒 索 软 件 “ P X J ” 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理