搜索

[28966] 2021-05-26_CVE-2021-30747AppleSilicon“M1”芯片漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-05-26_CVE-2021-30747AppleSilicon“M1”芯片漏洞 C V E - 2 0 2 1 - 3 0 7 4 7   A p p l e   S i l i c o n “   M 1 ” 芯 片 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 2 6 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 M 1 s s i n g 寄 存 器 访 问 控 制 泄 漏 E L 0 状 态 执 行 摘 要 执 行 摘 要 A p p l e   S i l i c o n “   M 1 ” 芯 片 的 设 计 存 在 缺 陷 ， 允 许 在 操 作 系 统 下 运 行 的 任 何 两 个 应 用 程 序 之 间 秘 密 进 行 数 据 交 换 ， 而 无 需 使 用 内 存 ， 套 接 字 ， 文 件 或 任 何 其 他 常 规 操 作 系 统 功 能 。 这 在 以 不 同 用 户 身 份 和 不 同 特 权 级 别 运 行 的 进 程 之 间 起 作 用 ， 从 而 为 秘 密 数 据 交 换 创 建 了 秘 密 通 道 。 该 漏 洞 已 植 入 A p p l e   S i l i c o n 芯 片 ， 并 且 如 果 不 进 行 新 的 芯 片 修 订 就 无 法 修 复 。 技 术 细 节 技 术 细 节 s 3 _ 5 _ c 1 5 _ c 1 0 _ 1 可 从 E L 0 访 问 的 编 码 为 的 A R M 系 统 寄 存 器 ， 包 含 两 个 可 读 写 的 已 实 现 位 （ 位 0 和 1 ） 。 这 是 每 个 群 集 的 寄 存 器 ， 群 集 中 的 所 有 内 核 均 可 同 时 访 问 。 这 使 其 成 为 一 个 两 位 秘 密 通 道 ， 任 何 任 意 进 程 都 可 以 使 用 该 通 道 与 另 一 个 合 作 进 程 交 换 数 据 。 此 处 提 供 了 用 于 访 问 此 寄 存 器 的 演 示 应 用 程 序 。 一 对 恶 意 的 协 作 进 程 可 能 通 过 使 用 时 钟 和 数 据 协 议 在 此 两 位 状 态 之 外 构 建 健 壮 的 通 道 （ 例 如 ， 一 侧 写 1 x 发 送 数 据 ， 另 一 侧 写 0 0 请 求 下 一 位 ） 。 这 允 许 进 程 交 换 任 意 数 量 的 数 据 ， 仅 受 C P U 开 销 限 制 。 C P U 核 心 亲 和 性 A P I 可 用 于 确 保 两 个 进 程 都 在 同 一 C P U 核 心 群 集 上 进 行 调 度 。 在 P o C 证 明 这 种 方 法 来 实 现 高 速 ， 稳 定 的 数 据 传 输 ， 请 点 击 这 里 。 这 种 方 法 无 需 进 行 太 多 优 化 ， 就 可 以 实 现 超 过 1 M B   /   s 的 传 输 速 率 （ 较 少 的 数 据 冗 余 ） 。 该 寄 存 器 的 初 衷 是 未 知 的 ， 但 据 信 E L 0 并 非 故 意 使 它 变 为 可 访 问 的 ， 因 此 这 已 成 为 硅 勘 误 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理