搜索

[596] 2018-01-05_CPU惊现安全漏洞——Meltdown与Spectre

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-01-05_CPU惊现安全漏洞——Meltdown与Spectre C P U 惊 现 安 全 漏 洞 — — M e l t d o w n 与 S p e c t r e A r k T e a m   2 0 1 8 - 0 1 - 0 5 作 者 ： { P o s e i d o n } @ A r k T e a m 新 年 伊 始 ， 一 条 重 磅 消 息 引 爆 票 圈 ： I n t e l   C P U 存 在 设 计 缺 陷 ， 可 引 发 安 全 漏 洞 。 1 月 4 日 ， G o o g l e P r o j e c t   Z e r o 研 究 人 员 正 式 披 露 了 三 个 处 理 器 高 危 漏 洞 ， 分 别 编 号 为 C V E - 2 0 1 7 - 5 7 5 3 （ V a r i a n t   1 ） 、 C V E - 2 0 1 7 - 5 7 1 5 （ V a r i a n t   2 ） 和   C V E - 2 0 1 7 - 5 7 5 4 （ V a r i a n t   3 ） ， 前 两 个 漏 洞 合 称 为 ” 幽 灵 S p e c t r e ” ， 后 一 个 漏 洞 称 为 ” 熔 断 M e l t d o w n ” 。 更 糟 糕 的 是 ， 此 次 仅 仅 是 I n t e l ， 每 个 1 9 9 5 年 后 的 处 理 器 都 可 能 受 影 响 ， 所 有 的 芯 片 产 商 （ I n t e l ， A M D ， A R M ） 和 主 要 的 操 作 系 统 （ W i n d o w s ,   L i n u x ,   m a c O S ,   A n d r o i d ,   C h r o m e O S ） 、 云 服 务 提 供 者 ( A m a z o n ,   G o o g l e ,   M i c r o s o f t ) 都 笼 罩 在 M e l t d o w n 与 S p e c t r e 的 阴 影 之 下 。 图 1   M e l t d o w n 和 S p e c t r e 两 个 漏 洞 的 利 用 方 法 都 依 赖 于 ” 推 测 执 行 ” （ s p e c u l a t i v e   e x e c u t i o n ） 。 推 测 执 行 是 一 种 现 代 处 理 器 基 本 的 优 化 技 巧 ， 可 以 对 推 测 到 的 数 据 执 行 计 算 。 然 而 这 种 技 巧 处 理 不 当 可 导 致 信 息 泄 露 ， 低 权 级 的 攻 击 者 可 以 通 过 漏 洞 来 远 程 泄 露 （ 浏 览 器 形 式 ） 用 户 信 息 或 本 地 泄 露 更 高 权 级 的 内 存 信 息 。 在 修 复 方 面 ， A M D 与 A R M 方 面 由 于 仅 受 幽 灵 S p e c t r e 影 响 ， 因 此 可 以 通 过 应 用 软 件 级 别 即 可 修 正 ， 并 且 不 会 带 来 性 能 上 的 大 损 失 。 而 I n t e l 方 面 则 需 要 操 作 系 统 级 别 的 修 复 ， W i n d o w s 、 L i n u x 和 M a c   O S 三 大 操 作 系 统 也 积 极 应 对 此 次 事 件 ， 发 布 了 紧 急 升 级 补 丁 ， 对 系 统 内 核 做 出 相 应 的 修 改 与 调 整 。 但 有 关 专 家 指 出 ， 通 过 操 作 系 统 级 别 的 修 复 将 会 带 来 5 % - 3 0 % 的 机 器 性 能 衰 减 。 A r k t e a m 提 醒 大 家 ， 新 （ z h ù ） 年 （ y ì ） 快 （ ā n ） 乐 （ q u á n ） ！ 参 考 文 献 ： [ 1 ]   h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 8 / 0 1 / 0 2 / i n t e l _ c p u _ d e s i g n _ f l a w / [ 2 ]   h t t p s : / / m e l t d o w n a t t a c k . c o m / # f a q - a d v i s o r y [ 3 ]   h t t p : / / w w w . c s d n . n e t / a r t i c l e / a / 2 0 1 8 - 0 1 - 0 4 / 1 5 9 3 9 4 0 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理