搜索

[16761] 2021-05-08_幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-05-08_幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑 幽 灵 漏 洞 新 变 种 ， 威 胁 英 特 尔 和 A M D 处 理 器 预 计 影 响 数 十 亿 电 脑 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 5 - 0 8 3 年 前 困 扰 英 特 尔 和 A M D 处 理 器 的 幽 灵 漏 洞 又 回 来 了 。 5 月 6 日 消 息 ， 一 组 弗 吉 尼 亚 大 学 和 加 州 大 学 圣 地 亚 哥 分 校 的 学 者 发 现 了 幽 灵 漏 洞 新 变 种 ， 它 可 以 绕 过 当 前 处 理 器 上 发 现 了 幽 灵 漏 洞 新 变 种 ， 它 可 以 绕 过 当 前 处 理 器 上 所 有 针 对 幽 灵 漏 洞 的 防 护 措 施 ， 几 乎 可 以 将 所 有 设 备 一 网 打 尽 ， 包 括 台 式 机 、 笔 记 本 电 脑 、 云 服 务 器 和 智 能 手 所 有 针 对 幽 灵 漏 洞 的 防 护 措 施 ， 几 乎 可 以 将 所 有 设 备 一 网 打 尽 ， 包 括 台 式 机 、 笔 记 本 电 脑 、 云 服 务 器 和 智 能 手 机 。 机 。 S p e c t r e 和 M e l t d o w n 的 披 露 在 某 种 程 度 上 打 开 了 一 扇 闸 门 ， 在 此 后 的 几 年 里 ， 无 尽 的 攻 击 变 种 被 曝 光 ， 即 使 像 英 特 尔 、 A R M 和 A M D 这 样 的 芯 片 制 造 商 一 直 在 努 力 加 入 防 御 措 施 ， 以 缓 解 恶 意 代 码 直 接 从 计 算 机 内 核 内 存 中 读 取 密 码 、 加 密 密 钥 和 其 他 有 价 值 的 信 息 。 S p e c t r e 的 核 心 是 一 种 时 序 攻 击 的 侧 信 道 攻 击 ， 它 打 破 了 不 同 应 用 程 序 之 间 的 隔 离 ， 并 利 用 C P U 硬 件 实 现 中 的 一 种 称 为 推 测 执 行 的 优 化 方 法 ， 欺 骗 程 序 访 问 内 存 中 的 任 意 位 置 ， 从 而 窃 取 信 息 。 研 究 人 员 表 示 ： “ S p e c t r e 攻 击 诱 使 处 理 器 沿 着 错 误 的 路 径 执 行 指 令 ， 即 使 处 理 器 恢 复 并 正 确 地 执 行 任 务 ， 黑 客 也 可 以 在 处 理 器 走 错 路 时 访 问 机 密 数 据 。 ” 新 的 攻 击 方 法 利 用 了 所 谓 的 微 操 作 缓 存 （ 又 称 微 操 作 或 μ o p s ） ， 这 是 一 个 将 机 器 指 令 分 解 成 更 简 单 的 命 令 并 加 快 计 算 速 度 的 片 上 组 件 ， 作 为 泄 露 秘 密 信 息 的 一 个 侧 面 渠 道 。 自 2 0 1 1 年 以 来 ， 基 于 英 特 尔 生 产 的 机 器 中 已 经 内 置 了 微 运 算 缓 存 。 它 是 一 组 安 装 在 芯 片 上 的 组 件 ， 作 为 窃 取 秘 密 信 息 的 侧 信 道 ， 可 以 将 机 器 指 令 分 解 为 更 简 单 的 命 令 ， 并 加 快 计 算 速 度 。 自 2 0 1 1 年 以 来 ， 微 型 操 作 缓 存 已 经 被 内 置 到 基 于 英 特 尔 的 机 器 中 。 “ 英 特 尔 对 幽 灵 漏 洞 提 出 的 防 御 方 案 是 L F E N C E ， 将 敏 感 代 码 放 置 在 等 待 区 等 待 执 行 安 全 检 查 ， 之 后 敏 感 代 码 才 允 许 被 执 行 。 ” 弗 吉 尼 亚 大 学 的 助 理 教 授 和 该 研 究 的 共 同 作 者 A s h i s h   V e n k a t 表 示 ， “ 但 事 实 证 明 ， 等 候 区 也 是 有 遗 漏 的 ， 新 的 攻 击 正 是 利 用 了 这 一 点 。 我 们 将 展 示 攻 击 者 如 何 通 过 微 操 作 缓 存 作 为 秘 密 通 道 来 窃 取 信 息 。 ” 研 究 人 员 解 释 到 ， 在 A M D   Z e n 微 架 构 上 ， 可 以 利 用 微 操 作 披 露 的 原 始 信 息 ， 实 现 带 宽 为 2 5 0 K b p s ， 错 误 率 为 5 . 5 9 % 或 1 6 8 . 5 8 K b p s 的 隐 蔽 数 据 传 输 通 道 。 英 特 尔 在 指 导 方 针 中 建 议 遵 守 恒 定 时 间 编 程 原 则 ， 这 种 做 法 说 起 来 容 易 做 起 来 难 ， 因 为 仅 靠 软 件 修 改 无 法 充 分 缓 解 投 机 执 行 带 来 的 威 胁 。
值 得 庆 幸 的 是 ， 利 用 S p e c t r e 漏 洞 很 困 难 。 为 了 防 止 新 的 攻 击 ， 研 究 人 员 建 议 刷 新 微 操 作 缓 存 ， 这 种 技 术 首 先 抵 消 了 使 用 缓 存 获 得 的 性 能 好 处 ， 利 用 性 能 计 数 器 来 检 测 微 操 作 缓 存 中 的 异 常 情 况 ， 并 根 据 分 配 给 代 码 的 权 限 级 别 对 其 进 行 区 分 ， 防 止 未 授 权 代 码 获 得 更 高 的 权 限 。 研 究 人 员 表 示 ： ” 微 操 作 缓 存 作 为 一 个 侧 信 道 ， 有 以 下 几 点 危 险 之 处 。 首 先 ， 它 绕 过 了 所 有 将 缓 存 作 为 侧 信 道 的 技 术 。 第 二 ， 这 些 攻 击 未 被 现 有 的 恶 意 软 件 配 置 文 件 检 测 到 。 第 三 ， 由 于 微 操 作 缓 存 位 于 管 道 的 前 端 ， 在 执 行 之 前 ， 某 些 通 过 限 制 投 机 性 缓 存 更 新 来 缓 解 S p e c t r e 和 其 他 瞬 时 执 行 攻 击 的 防 御 措 施 ， 仍 然 容 易 受 到 微 操 作 缓 存 的 攻 击 。 ” 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理