搜索

[12196] 2018-01-04_不止Intel芯片，每个1995年后的处理器都可能受此次底层漏洞影响

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-01-04_不止Intel芯片，每个1995年后的处理器都可能受此次底层漏洞影响 不 止 I n t e l 芯 片 ， 每 个 1 9 9 5 年 后 的 处 理 器 都 可 能 受 此 次 底 层 漏 洞 影 响 E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 1 - 0 4 昨 天 不 少 外 媒 报 道 了 昨 天 不 少 外 媒 报 道 了   I n t e l   芯 片 级 安 全 漏 洞 出 现 ， 可 能 导 致 芯 片 级 安 全 漏 洞 出 现 ， 可 能 导 致   L i n u x   和 和   W i n d o w s   内 核 关 键 部 分 需 要 重 新 设 计 。 这 内 核 关 键 部 分 需 要 重 新 设 计 。 这 个 漏 洞 会 导 致 攻 击 者 从 普 通 程 序 入 口 获 取 推 测 到 本 该 受 到 保 护 的 内 核 内 存 区 域 的 内 容 和 布 局 ， 也 就 是 说 ， 攻 击 个 漏 洞 会 导 致 攻 击 者 从 普 通 程 序 入 口 获 取 推 测 到 本 该 受 到 保 护 的 内 核 内 存 区 域 的 内 容 和 布 局 ， 也 就 是 说 ， 攻 击 者 可 以 从 数 据 库 或 者 浏 览 器 的 者 可 以 从 数 据 库 或 者 浏 览 器 的   J a v a S c r i p t   程 序 获 取 你 的 内 存 信 息 。 程 序 获 取 你 的 内 存 信 息 。 如 果 要 修 复 这 个 漏 洞 ， 暂 时 无 法 依 靠 处 理 器 代 码 更 新 ， 而 必 须 是 在 操 作 系 统 层 面 动 手 ， 各 种 系 统 的 内 核 可 能 需 如 果 要 修 复 这 个 漏 洞 ， 暂 时 无 法 依 靠 处 理 器 代 码 更 新 ， 而 必 须 是 在 操 作 系 统 层 面 动 手 ， 各 种 系 统 的 内 核 可 能 需 要 重 新 设 计 才 能 彻 底 规 避 这 个 问 题 。 要 重 新 设 计 才 能 彻 底 规 避 这 个 问 题 。 此 前 ， 在   T u m b l r   上 一 名 安 全 研 究 员   P y t h o n   S w e e t n e s s   表 示 ， 这 个   I n t e l   漏 洞 的 修 复 方 法 可 能 一 篇 名 为 《 生 生 不 息 的 《 生 生 不 息 的 K A S L R 已 死 》 已 死 》 的 研 究 报 告 具 有 直 接 关 系 ， 在 这 篇 研 究 报 告 中 公 开 了 一 种 攻 击 手 段 ， 通 过 旁 路 攻 击 虚 拟 内 核 组 件 ， 可 以 无 视 一 直 以 来 赖 以 生 存 的   K A S L R   内 核 地 址 随 机 化 保 护 机 制 内 核 地 址 随 机 化 保 护 机 制 ， 获 得 内 核 布 局 的 信 息 。 所 以 他 们 的 提 议 是 隔 离 地 址 空 间 来 防 止 信 息 泄 漏 ， 他 们 开 展 了     K A I S E R   项 目 ， 来 对 K A S R L 进 行 安 全 加 固 。 今 天 今 天   1   月 月   4   日 ， 谷 歌 则 发 布 了 另 一 则 新 闻 ， 他 们 的 日 ， 谷 歌 则 发 布 了 另 一 则 新 闻 ， 他 们 的   P r o j e c t   Z e r o   研 究 员 发 现 这 个 底 层 漏 洞 不 止 影 响 的 是 研 究 员 发 现 这 个 底 层 漏 洞 不 止 影 响 的 是 I n t e l 芯 片 的 设 备 ， 每 一 个 芯 片 的 设 备 ， 每 一 个 1 9 9 5   年 后 的 处 理 器 都 会 受 到 这 个 漏 洞 影 响 。 年 后 的 处 理 器 都 会 受 到 这 个 漏 洞 影 响 。 漏 洞 分 别 是 漏 洞 分 别 是 三 个 处 理 器 上 的 三 个 处 理 器 上 的 高 危 漏 洞 ， 编 号 为 高 危 漏 洞 ， 编 号 为   C V E - 2 0 1 7 - 5 7 5 3 （ 变 体 （ 变 体 1 ） 、 ） 、 C V E - 2 0 1 7 - 5 7 1 5 （ 变 体 （ 变 体   2 ） 和 ） 和   C V E - 2 0 1 7 - 5 7 5 4 （ 变 （ 变 体 体 3 ） 。 ） 。 现 在 这 种 漏 洞 方 法 被 命 名 为 现 在 这 种 漏 洞 方 法 被 命 名 为 “ 崩 溃 崩 溃   M e l t d o w n （ 变 体 （ 变 体 1 和 和 2 ） ） ” 以 及 以 及 “ 幽 灵 幽 灵 S p e c t r e （ 变 体 （ 变 体 3 ） ） ” 。 。 A M D 和 A R M 表 示 ， 他 们 遭 受 的 漏 洞 影 响 通 过 软 件 可 以 修 正 ， 对 性 能 影 响 不 大 ， 但 是   I n t e l   处 理 器 会 在 系 统 更 新 后 遭 遇 一 定 程 度 的 性 能 影 响 。 影 响 。
M e l t d o w n 攻 击 演 示 攻 击 演 示 值 得 一 提 的 是 ， 这 篇 漏 洞 报 告 谷 歌 本 来 预 计 是 在 下 周 发 布 ， 而 由 于 昨 天   I n t e l 事 件   在 《 金 融 时 报 》 提 前 爆 出 ， 谷 歌 立 即 决 定 今 天 公 开 他 们 的 研 究 成 果 ， 以 降 低 潜 在 的 安 全 风 险 。 谷 歌 ： 几 乎 影 响 每 个 人 ， 每 台 设 备 谷 歌 ： 几 乎 影 响 每 个 人 ， 每 台 设 备 谷 歌 安 全 团 队 的   H o r n   是 漏 洞 的 发 现 者 ， 他 认 为 这 个 硬 件 层 面 的 漏 洞 需 要   C P U 厂 商 的 固 件 修 复 、 操 作 系 统 修 复 以 及 应 用 厂 商 的 协 作 。 按 照 谷 歌 的 说 法 ， 每 个 人 以 及 每 台 设 备 都 会 受 到 影 响 。 所 有 芯 片 厂 商 （ I n t e l ,   A M D ,   A R M ） 和 主 要 的 操 作 系 统 （ W i n d o w s ,   L i n u x ,   m a c O S ,   A n d r o i d ,   C h r o m e O S ） 、 云 服 务 提 供 者   ( A m a z o n ,   G o o g l e ,   M i c r o s o f t )   都 会 有 影 响 。 目 前 他 发 现 的 是 三 个 层 面 的 安 全 问 题 ， 应 用 在 了 两 种 攻 击 方 法 中 ， 其 一 为   崩 溃 崩 溃   M e l t d o w n   ( C V E - 2 0 1 7 - 5 7 5 3   和 和   C V E - 2 0 1 7 - 5 7 1 5 ) ， 其 二 为 ， 其 二 为   幽 灵   S p e c t r e ( C V E - 2 0 1 7 - 5 7 5 4 ) 。 目 前 的 两 种 利 用 方 法 都 依 靠 名 为 “ 推 测 执 行 ” （ s p e c u l a t i v e e x e c u t i o n ） 的 技 巧 ， 这 种 方 法 在 所 有 现 代   C P U   中 都 在 应 用 。 这 实 际 上 是 一 种 处 理 器 基 本 的 优 化 技 巧 ， 可 以 对 推 测 到 的 数 据 执 行 计 算 。 而 漏 洞 则 是 利 用 这 种 技 巧 通 过 用 户 层 面 应 用 从   C P U   内 存 中 读 取 核 心 数 据 。 一 、 崩 溃 一 、 崩 溃   M e l t d o w n   攻 击 攻 击 会 影 响 到 台 式 、 笔 记 本 和 云 设 备 。 技 术 层 面 上 ， 每 一 个 具 备 乱 序 执 行 的   I n t e l   处 理 器 都 有 影 响 ， 即 1 9 9 5 年 后 的 处 理 器 （ 除 了   I t a n i u m   和   A t o m   型 号 ） 。 谷 歌 表 示 自 己 到 目 前 为 止 ， 仅 能 做 到 对 I n t e l   处 理 器 进 行 测 试 ， 尚 不 清 楚   A R M   和 A M D 处 理 器 是 否 能 承 受 第 一 种 的   M e l t d o w n   攻 击 。 使 用   I n t e l   C P U 和 X e n   P V 虚 拟 化 的 云 服 务 商 均 存 在 安 全 隐 患 。 没 有 真 正 应 用 硬 件 虚 拟 化 ， 只 是 依 赖 容 器 来 共 享 内 核 的 也 会 受 到 影 响 ， 例 如 D o c k e r ， L X C ， 或 者 O p e n V Z 。
二 、   幽 灵 幽 灵   S p e c t r e   的 影 响 范 围 除 了 上 述 内 容 ， 还 会 额 外 影 响 智 能 手 机 。 所 有 能 够   “ 让 多 条 指 令 处 在 让 多 条 指 令 处 在 i n f l i g h t   状 态 状 态 ”   的 处 理 器 都 会 受 到 影 响 。 谷 歌 表 示 ， 他 们 已 经 在 谷 歌 表 示 ， 他 们 已 经 在   I n t e l 、 、 A M D   和 和 A R M 处 理 器 上 都 验 证 处 理 器 上 都 验 证 了 了   S p e c t r e   攻 击 。 I n t e l   、 、 A R M   和 和   A M D   等 纷 纷 回 应 等 纷 纷 回 应 谷 歌 表 示 ， 它 在 进 行   崩 溃 崩 溃   M e l t d o w n   攻 击 验 证 时 仅 测 出 英 特 尔 验 证 时 仅 测 出 英 特 尔   C P U 的 问 题 ， 而 在 的 问 题 ， 而 在   幽 灵   S p e c t r e   测 试 中 则 对 I n t e l 、 A R M   和 A M D 都 进 行 了 验 证 。 而 英 特 尔 在 台 式 电 脑 、 笔 记 本 电 脑 和 服 务 器 市 场 上 的 市 场 份 额 超 过 了 8 0 ％ ， 这 意 味 着 大 量 的 台 式 机 ， 笔 记 本 电 脑 和 服 务 器 都 会 受 到 影 响 。 I n t e l   方 面 方 面 回 应 称 ： 他 们 和 相 关 厂 商 完 全 了 解 了 安 全 漏 洞 的 工 作 机 制 ， 如 果 被 恶 意 利 用 了 确 实 存 在 数 据 泄 漏 风 险 。 但 是 没 有 修 改 、 删 除 和 导 致 系 统 崩 溃 的 可 能 。 而 且 其 他 的 芯 片 厂 商 也 存 在 相 似 风 险 。 A R M   方 面 方 面 则 表 示 部 分 架 构 的 芯 片 也 在 本 次 风 波 中 遭 到 影 响 ， 他 们 的 芯 片 广 泛 用 在 移 动 电 话 和 其 他 设 备 中 的 ， 比 如 A R M   的   C o r t e x - A   处 理 器 就 是 受 到 影 响 的 型 号 。 但 是 我 们 的   C o r t e x - M   处 理 器 ， 主 要 用 在 低 功 率 、 I o T 设 备 中 的 并 不 会 受 到 影 响 。 而   A M D   方 面 方 面 则 发 布 申 明 ， 表 示 自 己 的 产 品 可 能 也 还 是 会 受 到 漏 洞 的 影 响 ， 但 会 比 会 比   I n t e l 好 得 多 。 由 于 A M D 芯 片 设 计 架 构 上 的 差 异 ， 我 们 有 理 由 相 信 A M D 处 理 器 在 此 次 漏 洞 中 的 风 险 接 近 于 零 。
微 软 微 软 则 在 申 明 中 表 示 ， 我 们 了 解 到 问 题 后 ， 已 经 展 开 了 与 芯 片 厂 商 的 合 作 ， 正 在 以 各 种 方 式 保 护 用 户 ， 发 布 安 全 更 新 。 云 服 务 商 我 们 也 在 部 署 安 全 解 决 方 案 。 而 云 服 务 商 亚 马 逊 亚 马 逊 ， 则 在 弹 性 计 算 云 系 统 E C 2 中 进 行 了 漏 洞 修 复 ， 并 发 布 了 通 告 。 很 难 检 测 很 难 检 测   M e l t d o w n   和 和   S p e c t r e 攻 击 攻 击 谷 歌 表 示 在 现 阶 段 检 测 用 户 是 否 遭 到 攻 击 是 很 困 难 的 。 漏 洞 利 用 并 不 会 在 传 统 的 日 志 文 件 中 留 下 痕 迹 。 反 病 毒 软 件 也 没 有 办 法 监 测 到 这 样 的 攻 击 。 基 于 这 些 情 况 ， 谷 歌 方 面 表 示 自 己 证 实 是 否 以 及 发 生 过 在 野 攻 击 。 关 于 关 于 I n t e l   芯 片 漏 洞 的 细 节 信 息 芯 片 漏 洞 的 细 节 信 息 I n t e l   芯 片 级 别 安 全 漏 洞 目 前 没 有 提 供 最 为 确 切 的 细 节 ， 但 多 为 计 算 机 内 核 安 全 专 家 已 经 在 各 种 渠 道 发 布 通 告 ， 认 为 解 决 此 问 题 而 准 备 的 补 丁 会 对 操 作 系 统 内 核 机 制 上 进 行 重 大 改 进 ， 其 中 一 些 可 能 会 给 设 备 性 能 造 成 影 响 。 由 于 暂 时 缺 少 漏 洞 的 细 节 信 息 ， 以 及 涉 及 本 次 漏 洞 修 复 的 研 究 人 员 都 签 署 了 保 密 协 议 。 目 前 在 信 息 安 全 和 硬 件 领 域 ， 关 于 本 次 事 件 以 及 漏 洞 修 复 的 影 响 ， 各 方 的 观 点 并 不 一 致 。 关 于 关 于 I n t e l   芯 片 漏 洞 修 复 补 丁 的 信 息 芯 片 漏 洞 修 复 补 丁 的 信 息 目 前 L i n u x 的 虚 拟 内 存 系 统 中 已 经 得 到 修 复 W i n d o w s 版 本 正 在 发 布 相 关 补 丁 ， 此 前 2 0 1 7 年 的 1 1 月 1 2 月 中 也 进 行 过 部 分 测 试 修 复 实 际 上   m a c O S   也 需 要 进 行 修 复 ， 补 丁 今 天 已 经 发 布 安 卓 系 统 已 发 布 更 新 各 家 云 服 务 厂 商 也 将 更 新 纳 入 计 划 ， 在 本 周 或 下 周 更 新
相 关 安 全 公 告 链 接 相 关 安 全 公 告 链 接 链 接 链 接 I n t e l S e c u r i t y   A d v i s o r y         /           N e w s r o o m M i c r o s o f t S e c u r i t y   G u i d a n c e A m a z o n S e c u r i t y   B u l l e t i n A R M S e c u r i t y   U p d a t e G o o g l e P r o j e c t   Z e r o   B l o g M I T R E C V E - 2 0 1 7 - 5 7 1 5       /           C V E - 2 0 1 7 - 5 7 5 3         /           C V E - 2 0 1 7 - 5 7 5 4 R e d   H a t V u l n e r a b i l i t y   R e s p o n s e * 本 文 编 译 整 理 E l a i n e ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理