搜索

[13720] 2019-01-31_研究人员发现了一种读取加密数据的新型侧信道攻击

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2019-01-31_研究人员发现了一种读取加密数据的新型侧信道攻击 研 究 人 员 发 现 了 一 种 读 取 加 密 数 据 的 新 型 侧 信 道 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 3 1 近 期 ， 研 究 人 员 发 现 了 一 种 能 够 读 取 加 密 数 据 的 新 型 侧 信 道 攻 击 技 术 ， 这 种 攻 击 技 术 针 对 的 是 操 作 系 统 ， 而 不 近 期 ， 研 究 人 员 发 现 了 一 种 能 够 读 取 加 密 数 据 的 新 型 侧 信 道 攻 击 技 术 ， 这 种 攻 击 技 术 针 对 的 是 操 作 系 统 ， 而 不 是 芯 片 ， 而 且 这 种 技 术 将 有 可 能 成 为 网 络 犯 罪 分 子 获 取 目 标 公 司 加 密 技 术 的 关 键 。 是 芯 片 ， 而 且 这 种 技 术 将 有 可 能 成 为 网 络 犯 罪 分 子 获 取 目 标 公 司 加 密 技 术 的 关 键 。 这 种 新 型 的 侧 信 道 攻 击 主 要 针 对 的 是 操 作 系 统 ， 它 能 够 绕 过 特 定 硬 件 的 芯 片 ， 主 要 利 用 现 代 操 作 系 统 的 基 础 功 能 来 访 问 开 发 人 员 和 用 户 想 要 尝 试 隐 藏 的 那 些 数 据 。 研 究 人 员 在 这 份 标 题 为 《 页 面 缓 存 攻 击 》 的 论 文 中 提 到 ： “ 这 种 技 术 主 要 针 对 的 是 W i n d o w s 和 L i n u x 操 作 系 统 ， 但 也 有 可 能 适 用 于 其 他 操 作 系 统 。 除 此 之 外 ， 它 不 需 要 对 硬 件 中 那 些 乱 七 八 糟 的 指 令 进 行 分 析 ， 它 主 要 依 赖 的 是 低 权 限 用 户 通 过 操 作 系 统 就 能 够 获 取 到 的 简 单 系 统 调 用 。 ” A l e x   L o n e s c u 不 仅 是 该 研 究 团 队 中 的 一 员 ， 而 且 他 还 是 C r o w d S t r i k e 的 高 层 。 他 专 门 解 释 了 攻 击 成 功 所 需 的 几 个 要 素 ： “ 首 先 ， 如 果 你 有 办 法 向 目 标 设 备 的 缓 存 中 注 入 数 据 的 话 ， 那 么 你 需 要 确 保 这 些 数 据 已 经 成 功 注 入 到 缓 存 里 了 ， 接 下 来 当 你 尝 试 导 出 这 些 数 据 时 ， 你 就 会 得 到 一 些 有 意 思 的 东 西 。 ” 更 重 要 的 是 ， 研 究 人 员 还 发 现 不 仅 只 有 硬 件 有 缓 存 这 种 东 西 ， 现 在 几 乎 任 何 东 西 都 有 缓 存 。 这 种 新 漏 洞 的 强 大 之 处 就 在 于 ， 它 可 以 检 测 并 提 取 整 个 缓 存 页 表 上 的 数 据 ， 甚 至 是 那 些 只 存 在 了 几 毫 秒 的 数 据 它 都 能 获 取 到 。 由 于 攻 击 本 身 只 需 要 花 几 毫 秒 的 时 间 ， 因 此 攻 击 者 有 足 够 多 的 时 间 来 做 他 们 想 做 的 事 情 ， 比 如 说 读 取 用 户 的 键 盘 击 键 数 据 和 那 些 涉 及 到 加 密 密 钥 查 询 的 明 文 响 应 数 据 。
T r i p w i r e 的 V E R T 团 队 在 对 该 漏 洞 的 潜 在 影 响 进 行 分 析 之 后 ， 给 D r a k R e a d i n g 写 了 一 封 电 子 邮 件 。 他 们 在 邮 件 中 写 到 ： “ 研 究 人 员 已 经 演 示 了 如 何 利 用 现 代 操 作 系 统 架 构 中 的 漏 洞 来 在 孤 立 的 进 程 之 间 创 建 隐 蔽 的 数 据 传 输 信 道 ， 而 且 攻 击 者 设 置 还 可 以 存 储 键 盘 记 录 ， 并 监 视 随 机 数 生 成 器 。 更 重 要 的 是 ， 攻 击 者 可 以 利 用 低 权 限 进 程 来 实 现 数 据 的 窃 取 。 ” 这 种 攻 击 技 术 基 于 的 是 目 标 操 作 系 统 中 合 法 的 系 统 调 用 ， 研 究 人 员 表 示 ： “ 之 所 以 会 存 在 这 种 问 题 ， 是 因 为 原 本 的 操 作 系 统 设 计 得 过 于 宽 松 ， 给 非 特 权 进 程 的 权 限 过 多 ， 导 致 它 们 可 以 访 问 某 些 与 缓 存 相 关 的 系 统 调 用 。 ” 研 究 人 员 还 举 了 个 例 子 ， 比 如 说 P H P 框 架 中 就 使 用 了 P H P 函 数 m i c r o t i m e ( ) 来 作 为 伪 随 机 数 种 子 ， 并 用 来 进 行 密 码 操 作 。 由 于 攻 击 者 可 以 捕 捉 到 返 回 的 微 时 间 以 及 调 用 密 码 生 成 器 的 请 求 ， 所 以 他 们 就 能 够 了 解 加 密 的 基 本 信 息 ， 从 而 使 解 密 的 过 程 变 得 更 加 简 单 。 虽 然 这 种 攻 击 是 可 以 有 办 法 防 御 的 ， 但 这 需 要 操 作 系 统 厂 商 和 应 用 程 序 开 发 者 的 共 同 努 力 ， 然 后 通 过 修 改 代 码 来 修 复 这 个 漏 洞 。 *   参 考 来 源 ： d a r k r e a d i n g ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理