搜索

[12941] 2018-07-13_研究人员公开新CPU漏洞Spectre1.1和Spectre1.2

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-07-13_研究人员公开新CPU漏洞Spectre1.1和Spectre1.2 研 究 人 员 公 开 新 C P U 漏 洞 S p e c t r e   1 . 1 和 S p e c t r e   1 . 2 米 雪 儿   F r e e B u f   2 0 1 8 - 0 7 - 1 3 M e l t d o w n 熔 断 、 熔 断 、 S p e c t r e 幽 灵 两 大 安 全 漏 洞 被 发 现 之 后 ， 幽 灵 两 大 安 全 漏 洞 被 发 现 之 后 ， I n t e l 处 理 器 身 上 的 漏 洞 开 始 源 源 不 断 地 出 现 ， 尤 其 处 理 器 身 上 的 漏 洞 开 始 源 源 不 断 地 出 现 ， 尤 其 以 以 “ 幽 灵 幽 灵 ” 漏 洞 变 种 居 多 。 漏 洞 变 种 居 多 。 近 日 ， 两 位 安 全 研 究 人 员 又 披 露 了 两 个 新 的 “ 幽 灵 级 ” （ S p e c t e r - c l a s s ） 安 全 漏 洞 ， 并 将 这 些 漏 洞 命 名 为 “ S p e c t r e 1 . 1 ” 和 “ S p e c t r e   1 . 2 ” 。 像 之 前 发 现 的 所 有 “ 熔 断 ” （ M e l t d o w n ） 和 “ 幽 灵 ” （ S p e c t e r ） C P U 漏 洞 变 种 一 样 ， 最 新 发 现 的 两 个 漏 洞 也 利 用 了 C P U 中 的 推 测 执 行 （ s p e c u l a t i v e   e x e c u t i o n ） 进 程 — — 这 是 在 所 有 现 代 C P U 中 发 现 的 一 种 功 能 ， 它 通 过 提 前 计 算 操 作 ， 并 稍 后 丢 弃 不 需 要 的 数 据 来 提 高 性 能 。 S p e c t r e   1 . 1 和 和 S p e c t r e   1 . 2 简 要 介 绍 简 要 介 绍 根 据 研 究 人 员 的 说 法 ， S p e c t r e   1 . 1 攻 击 利 用 了 预 测 缓 冲 区 溢 出 ， 使 得 本 地 攻 击 者 可 以 在 脆 弱 的 系 统 上 执 行 任 意 不 受 信 任 的 代 码 。 通 过 边 际 信 道 分 析 （ s i d e - c h a n n e l   a n a l y s i s ） 和 投 机 缓 冲 区 溢 出 （ s p e c u l a t i v e   b u f f e r   o v e r f l o w ） ， 它 可 利 用 微 处 理 器 的 投 机 性 执 行 和 分 支 预 测 来 暴 露 敏 感 信 息 。 据 悉 ， S p e c t r e   1 . 1 与 S p e c t r e   V 1 . 和 V 4 . 非 常 相 似 ， 但 发 现 该 漏 洞 的 两 名 研 究 人 员 表 示 ： “ 目 前 ， 还 没 有 有 效 的 静 态 分 析 或 编 译 器 工 具 可 用 于 检 测 或 缓 解 S p e c t r e   1 . 1 漏 洞 影 响 。 ” 更 可 怕 的 是 ， 除 了 S p e c t r e   1 . 1 之 外 ， 研 究 人 员 还 指 出 了 所 谓 的 “ S p e c t r e   1 . 2 ” 漏 洞 。 作 为 幽 灵 漏 洞 的 另 一 个 新 型 变 体 ， S p e c t r e   1 . 2 漏 洞 主 要 影 响 那 些 C P U 不 执 行 读 / 写 保 护 和 依 赖 于 懒 惰 的 P T E 强 制 执 行 的 处 理 器 。 在 一 场   S p e c t r e   1 . 2 攻 击 中 ， 被 允 许 的 投 机 存 储 可 覆 写 只 读 的 数 据 、 代 码 指 针 、 以 及 代 码 元 数 据 ： 其 包 括   v t a b l e s 、 G O T   /   I A T 、 以 及 控 制 流 缓 解 元 数 据 ， 结 果 就 是 依 赖 于 只 读 存 储 器 的 硬 件 执 行 沙 箱 都 被 无 效 化 了 。 与 大 多 数 之 前 发 现 的 M e l t d o w n 和 S p e c t r e 漏 洞 类 似 ， 这 两 个 漏 洞 都 需 要 在 用 户 的 P C 上 存 在 恶 意 代 码 ， 这 些 代 码 负 责 运 行 攻 击 。 这 在 某 种 程 度 上 限 制 了 漏 洞 的 严 重 性 ， 但 这 一 点 不 能 作 为 系 统 管 理 员 在 补 丁 可 用 时 不 及 时 应 用 补 丁 的 借 口 。 漏 洞 影 响 漏 洞 影 响 I n t e l 和 和 A R M ， 甚 至 ， 甚 至 A M D 英 特 尔 和 A R M 已 经 公 开 承 认 ， 其 部 分 C P U 容 易 受 到 S p e c t r e   1 . 1 漏 洞 的 攻 击 。 而 A M D 方 面 暂 时 没 有 发 布 任 何 声 明 ， 不 过 可 以 理 解 ， A M D 在 审 查 安 全 问 题 方 面 一 直 动 作 很 慢 。 由 于 所 有 S p e c t r e 攻 击 都 会 影 响 A M D   C P U ， 因 此 可 以 大 胆 地 假 设 ， 这 些 新 攻 击 也 会 影 响 A M D 的 产 品 组 合 。 目 前 ， 研 究 人 员 还 没 有 发 布 有 关 受 S p e c t r e   1 . 2 影 响 的 C P U 的 信 息 ， 而 且 也 没 有 任 何 补 丁 可 用 于 修 复 这 两 种 漏 洞 。 但 英
特 尔 发 言 人 表 示 ， 其 用 于 处 理 M e l t d o w n 和 S p e c t r e 漏 洞 的 指 南 中 包 含 有 关 “ 开 发 人 员 应 该 如 何 检 查 和 修 改 其 源 代 码 ， 以 减 轻 应 用 程 序 / 软 件 级 别 漏 洞 ” 的 信 息 。 此 外 ， M i c r o s o f t 、 O r a c l e 以 及 R e d   H a t 也 已 经 表 示 ， 他 们 仍 在 调 查 S p e c t r e   1 . 1 是 否 会 影 响 其 产 品 所 处 理 的 数 据 ， 并 正 在 研 究 如 何 降 低 软 件 级 别 的 风 险 。 在 一 篇 题 为 《 投 机 缓 冲 区 溢 出 ： 攻 击 和 防 御 》 （ S p e c u l a t i v e   B u f f e r   O v e r f l o w s :   A t t a c k s   a n d   D e f e n s e s ） 的 研 究 论 文 中 ， 发 现 这 些 漏 洞 的 两 位 学 者 提 出 了 3 种 基 于 硬 件 的 缓 解 措 施 ， 来 防 止 S p e c t r e   1 . 1 和 S p e c t r e   1 . 2 攻 击 。 值 得 一 提 的 是 ， 英 特 尔 方 面 还 向 发 现 该 漏 洞 的 研 究 团 队 支 付 了 1 0 万 美 元 的 漏 洞 赏 金 ， 用 于 兑 现 该 公 司 在 最 初 的 M e l t d o w n 和 S p e c t r e 漏 洞 披 露 后 设 立 的 “ 漏 洞 悬 赏 项 目 ” 。 据 悉 ， 这 是 迄 今 为 止 已 知 的 赏 金 最 高 的 漏 洞 悬 赏 项 目 之 一 。 如 果 您 已 经 忘 记 了 所 有 最 近 的 M e l t d o w n 和 S p e c t r e 相 关 的 C P U 漏 洞 ， 我 们 还 将 所 有 信 息 总 结 在 了 下 表 之 中 ， 以 帮 助 您 跟 踪 所 有 变 化 ： * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理