搜索

[3721] 2017-04-13_美国DARPA启动SSITH计划提供防止硬件安全漏洞的设计工具

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-04-13_美国DARPA启动SSITH计划提供防止硬件安全漏洞的设计工具 美 国 D A R P A 启 动 S S I T H 计 划   提 供 防 止 硬 件 安 全 漏 洞 的 设 计 工 具 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 3 日 讯   美 国 国 防 部 高 级 研 究 计 划 局 （ 简 称 D A R P A ） 认 为 ， 硬 件 设 计 错 误 会 带 来 太 多 漏 洞 ， 因 此 D A R P A 希 望 专 家 和 研 究 员 提 出 更 好 的 硬 件 级 安 全 机 制 。 在 硬 件 的 开 发 和 设 计 阶 段 融 入 “ 固 有 安 全 性 ” （ B a k e d - i n   S e c u r i t y ） 是 一 个 棘 手 的 问 题 ， 因 为 这 也 有 可 能 使 芯 片 存 在 固 有 漏 洞 。 例 如 ， S G X 是 英 特 尔 在 其 微 处 理 器 中 引 入 的 一 个 隔 离 机 制 ， 用 来 保 护 代 码 和 数 据 免 遭 修 改 或 泄 漏 ， 但 被 研 究 人 员 打 造 出 了 可 攻 陷 英 特 尔 S G X 硬 件 安 全 保 护 的 概 念 认 证 。 而 D A R P A 希 望 提 出 比 “ 补 丁 和 祈 祷 ” 软 件 安 全 更 好 的 方 式 ， 毕 竟 打 补 丁 也 可 能 会 出 现 问 题 。 为 此 ， D A R P A 将 于 4 月 2 1 日 举 办 “ 硬 件 和 固 件 系 统 安 全 集 成 提 案 日 ” ， 以 形 成 S S I T H （ P r o p o s e r s   D a y   f o r   i t s   S y s t e m   S e c u r i t y   I n t e g r a t e d   T h r o u g h H a r d w a r e   a n d   F i r m w a r e ） 计 划 。 D A R P A 希 望 通 过 该 计 划 为 国 防 部 和 商 业 系 统 提 供 防 止 硬 件 安 全 漏 洞 的 硬 件 设 计 工 具 。 S S I T H 该 计 划 中 ， D A R P A 尤 感 兴 趣 的 是   “ C V E 常 见 缺 陷 列 表 ” ， 即 适 用 于 硬 件 ， 但 能 通 过 软 件 利 用 的 7 个 漏 洞 分 类 。 D A R P A 认 为 这 类 硬 件 漏 洞 占 当 前 已 知 攻 击 的 4 0 % 。 这 些 漏 洞 分 类 包 括 权 限 这 些 漏 洞 分 类 包 括 权 限 / 特 权 错 误 、 缓 冲 区 错 误 、 资 源 管 理 、 信 息 泄 漏 、 数 字 错 误 、 加 密 错 误 和 代 码 注 入 漏 特 权 错 误 、 缓 冲 区 错 误 、 资 源 管 理 、 信 息 泄 漏 、 数 字 错 误 、 加 密 错 误 和 代 码 注 入 漏 洞 。 洞 。 该 计 划 由 D A R P A 微 系 统 技 术 办 公 室 的 林 顿 · 萨 尔 蒙 管 理 。 萨 尔 蒙 在 公 告 中 表 示 ， 为 硬 件 漏 洞 打 软 件 补 丁 还 不 够 。 还 需 要 通 过 S S I T H 计 划 消 除 大 部 分 软 件 攻 击 的 方 式 去 除 这 些 硬 件 漏 洞 。 S S I T H 计 划 为 期 3 9 个 月 ， 其 内 容 包 括 ： 硬 件 架 构 的 开 发 与 演 示 ， 衡 量 新 硬 件 设 计 安 全 的 技 术 ， 包 括 权 衡 性 能 、 功 效 和 电 路 面 积 等 内 容 。
今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 3 ) 0 1 北 约 与 欧 盟 部 分 国 家 共 建 研 究 中 心   应 对 混 合 网 络 威 胁 0 2 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？ 0 3 初 创 安 全 公 司 S y n a c k 获 微 软 等 企 业 C 轮 融 资 2 1 2 5 万 美 元   欲 扩 大 亚 洲 市 场 0 4 报 告 称 M a c 系 统 下 的 恶 意 软 件 数 量 在 2 0 1 6 年 暴 增 近 8 倍 0 5     福 利 ！ 渗 透 测 试 人 员 最 爱 的 安 全 工 具 及 技 术 0 6     求 反 馈 ！ 2 0 1 7   O W A S P   T O P   1 0 大 安 全 风 险 首 个 候 选 版 本 征 求 意 见 了 0 7     N A S A 网 络 安 全 武 装 到 牙 齿 ： 防 止 卫 星 数 据 被 窃 引 发 空 间 战 0 8     防 止   “ 黑 天 鹅 ” 事 件 需 态 势 感 知   态 势 感 知 又 如 何 实 现 ？ 0 9     苹 果 悄 悄 补 上 了 可 被 未 授 权 收 集 传 感 器 数 据 的 i P h o n e 漏 洞 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理