搜索

[17511] 2018-01-04_每年总有这么一两个漏洞让我们泪流满面

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-01-04_每年总有这么一两个漏洞让我们泪流满面 每 年 总 有 这 么 一 两 个 漏 洞 让 我 们 泪 流 满 面 原 创   小 明   G e e k P w n   2 0 1 8 - 0 1 - 0 4 度 过 了 艰 难 的   2 0 1 7   年 （ 英 特 尔 产 品 两 次 被 爆 存 在 重 大 安 全 漏 洞 ） 之 后 ， 英 特 尔   C E O   B r i a n   K r z a n i c h （ 上 图 ） 恐 怕 只 恨 自 己 手 上 为 什 么 还 有   2 5   万 股 （ 这 是 英 特 尔 公 司 要 求   C E O   必 须 持 有 的 最 低 股 数 ） 。 问 题 出 在 哪 里 ？ 问 题 出 在 哪 里 ？
本 周 三 ， 谷 歌   P r o j e c t   Z e r o   发 文 介 绍 他 们 和 其 他 几 个 国 家 的 学 术 机 构 共 同 发 现 的 安 全 问 题 ， 由 于 一 个 名 为 “ 推 测 执 行 " （ s p e c u l a t i v e   e x e c u t i o n ） 的 技 术 ， 他 们 找 到 三 种 让 恶 意 代 码 控 制 系 统 的 方 法 ， 可 以 说 漏 洞 影 响 了 几 乎 所 有 处 理 器 ， 不 仅 漏 洞 影 响 了 几 乎 所 有 处 理 器 ， 不 仅 英 特 尔 ， 英 特 尔 ， A M D   和 和   A R M   也 会 遭 受 攻 击 。 也 会 遭 受 攻 击 。 漏 洞 直 接 影 响   W i n d o w s   、 L i n u x 、 M a c O S   等 操 作 系 统 。 正 如 不 少 媒 体 报 道 的 标 题 ： 1 9 9 5   年 之 后 的 系 统 都 受 影 响 年 之 后 的 系 统 都 受 影 响 。 “ 安 全 天 团 安 全 天 团 ”   P r o j e c t   Z e r o   出 手 出 手 让 我 们 回 到   2 0 1 7   年 ， 谷 歌   P r o j e c t   Z e r o   及 多 个 高 校 的 研 究 者 联 合 发 现 ， 现 代 微 处 理 器 所 采 用 提 高 性 能 的 “ 推 测 执 行 ” 技 术 存 在 安 全 问 题 。 当 一 个 处 理 器 采 用 推 测 执 行 而 非 严 格 根 据 任 务 顺 序 执 行 时 ， 它 要 预 测 后 续 可 能 需 要 进 行 的 计 算 ， 因 此 它 能 够 提 前 、 并 行 地 解 决 问 题 。 结 果 当 然 是   C P U   浪 费 了 精 力 进 行 了 一 些 不 必 要 的 计 算 ， 但 是 完 成 命 令 的 速 度 却 提 升 了 。 而 问 题 就 出 在 这 里 了 。 现 代 处 理 器 硬 编 码 中 采 用 了 推 测 执 行 — — 它 们 检 查 权 限 失 当 而 且 还 泄 露 那 些 没 有 结 束 运 行 的 命 令 信 息 。
真 是 糟 糕 了 ！ 存 储 在 内 核 内 存 中 受 到 保 护 的 用 户 态 程 序 可 能 会 失 窃 。 从 密 码 到 存 储 的 所 有 文 件 内 容 可 能 都 面 临 危 险 。 “ 崩 溃 崩 溃 ” 和 和 “ 幽 灵 幽 灵 ” 刚 刚 我 们 提 到 了 研 究 者 发 现 了 三 种 攻 击 模 型 ， 据 格 拉 茨 科 技 大 学 的 论 文 称 ， 一 种 被 命 名 为 “ 崩 溃 ” （ M e l t d o w n ） ， 而 另 外 两 种 关 系 密 切 的 被 统 称 为 “ 幽 灵 ” （ S p e c t r e ） 。 现 在 有 人 为 “ 崩 溃 ” 和 “ 幽 灵 ” 建 立 了 网 站   s p e c t r e a t t a c k . c o m   ， 对 于 二 者 的 简 短 描 述 摘 录 如 下 ： 崩 溃 崩 溃 " 崩 溃 ” 破 坏 了 用 户 态 应 用 程 序 与 操 作 系 统 之 间 最 基 本 的 隔 离 。 攻 击 造 成 程 序 可 以 访 问 内 存 ， 及 其 他 程 序 与 操 作 系 统 间 的 “ 对 话 ” 。
如 果 你 的 系 统 尚 未 进 行 补 丁 ， 那 么 你 的 信 息 已 经 不 安 全 了 。 “ 崩 溃 ” 不 仅 针 对 个 人 电 脑 ， 对 于 云 计 算 基 础 设 施 同 样 适 用 。 幽 灵 幽 灵 “ 幽 灵 " 打 破 了 不 同 应 用 程 序 之 间 的 隔 离 。 让 攻 击 者 能 够 让 遵 循 了 最 佳 实 践 的 “ 无 错 ” 程 序 泄 露 它 们 的 秘 密 。 “ 幽 灵 ” 比 “ 崩 溃 ” 更 难 进 行 漏 洞 利 用 ， 同 时 也 更 加 难 以 进 行 漏 洞 缓 解 。 但 是 通 过 软 件 补 丁 能 够 对 已 知 的 利 用 手 段 进 行 防 御 。 “ 通 俗 点 说 ， 一 个 低 权 限 的 用 户 用 一 段 托 管 在 网 页 上 的   J a v a S c r i p t   代 码 ， 就 可 以 访 问 内 核 内 存 ， ” Z D N e t   写 道 。 T e c h C r u n c h   则 说 ： “ 另 一 个 糟 糕 的 情 况 ， 便 是 使 用 云 服 务 的 用 户 能 够 在 看 到 其 他 用 户 的 业 务 。 ” 硬 件 漏 洞 升 级 能 解 决 吗 ？ 硬 件 漏 洞 升 级 能 解 决 吗 ？ 在 硬 件 水 平 似 乎 尚 无 真 正 修 复 “ 崩 溃 ” 和 “ 幽 灵 ” 的 方 法 。 对 于 媒 体 和 用 户 的 穷 追 猛 打 ， 股 价 盘 中 一 度 跌   7 %   的 英 特 尔 除 了 大 怼 一 些 媒 体 “ 有 失 偏 颇 ” 的 报 道 之 外 ， 表 示 会 在 下 周 通 过 负 责 任 的 方 式 披 露 该 安 全 问 题 ， 提 供 更 新 来 缓 解 漏 洞 的 有 关 利 用 。 目 前 ， 目 前 ，   L i n u x   已 经 发 布 了 漏 洞 修 复 ， 微 软 计 划 在 周 四 发 布 漏 洞 补 丁 。 已 经 发 布 了 漏 洞 修 复 ， 微 软 计 划 在 周 四 发 布 漏 洞 补 丁 。 根 据   L i n u x   和   W i n d o w s   修 复 后 的 测 试 发 现 ， 最 高 会 导 致 系 统 处 理 性 能 降 低   3 0 % 。
由 于 数 据 中 心 处 理 器 几 乎 是 英 特 尔 一 家 独 霸 ， 此 次 受 到 影 响 最 大 的 包 括 亚 马 逊 、 微 软 、 谷 歌 全 球 最 重 要 的 三 大 云 计 算 厂 商 ， 《 新 智 元 》 援 引 业 内 人 士 评 论 ： 用 用 “ 致 命 打 击 致 命 打 击 ” 来 形 容 这 一 漏 洞 毫 不 夸 张 。 来 形 容 这 一 漏 洞 毫 不 夸 张 。 P r o j e c t   Z e r o   表 示 ， 将 在   1   月 9   日 各 方 补 丁 准 备 就 绪 之 后 发 布 完 整 报 告 。 推 特 则 出 现 用 户 高 呼 ： “ 届 时 来 不 及 修 复 的 那 些 厂 届 时 来 不 及 修 复 的 那 些 厂 商 、 用 户 ， 就 等 着 被 商 、 用 户 ， 就 等 着 被 ‘ 黑 帽 子 黑 帽 子 ’ 血 洗 吧 ！ 血 洗 吧 ！ ” 用 户 ， 你 该 做 什 么 ？ 用 户 ， 你 该 做 什 么 ？ 如 果 你 不 是 相 关 从 业 者 ， 那 就 可 以 摸 摸 自 己 笔 记 本 上 的 “ I N T E L   标 志 ” 乖 乖 等 着 升 级 ！ 如 果 你 是 相 关 从 业 者 ， 大 概 也 就 没 时 间 看 文 章 ， 赶 紧 撸 代 码 去 吧 ！ 相 关 资 料 相 关 资 料 * 谷 歌   P r o j e c t   Z e r o   博 客 ： h t t p s : / / g o o g l e p r o j e c t z e r o . b l o g s p o t . c o m / * M e l t d o w n   a n d   S p e c t r e   主 页 （ 包 含 了 各 大 厂 商 补 丁 链 接 ） ： h t t p s : / / m e l t d o w n a t t a c k . c o m / * G I Z M O D O   报 道 ： h t t p s : / / g i z m o d o . c o m / w h a t - w e - k n o w - s o - f a r - a b o u t - m e l t d o w n - a n d - s p e c t r e - t h e - d e v - 1 8 2 1 7 5 9 0 6 2
G e e k P w n   公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！ 公 众 号 菜 单 可 以 看 比 赛 视 频 啦 ！ 往 期 精 选 G e e k P w n 2 0 1 7   上 海 站     精 彩 回 顾 G e e k P w n 2 0 1 7   硅 谷 站     大 咖 云 集 黑 客   V S   A I   人 工 智 能 安 全 挑 战 赛 G e e k P w n 2 0 1 8   选 手 招 募 现 已 启 动 选 手 招 募 现 已 启 动 长 按 二 维 码 关 注 哟 长 按 二 维 码 关 注 哟 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理