搜索

[6463] 2020-01-30_英特尔处理器中发现新型推测执行漏洞CacheOut或将跨线程泄漏数据

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2020-01-30_英特尔处理器中发现新型推测执行漏洞CacheOut或将跨线程泄漏数据 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 小 E   E 安 全   2 0 2 0 - 0 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m             E 安 全 1 月 3 0 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 澳 大 利 亚 澳 大 利 亚 阿 德 莱 德 大 学 和 美 国 密 歇 根 大 学 的 研 究 人 员 公 布 了 一 种 新 发 现 的 针 对 英 阿 德 莱 德 大 学 和 美 国 密 歇 根 大 学 的 研 究 人 员 公 布 了 一 种 新 发 现 的 针 对 英 特 尔 处 理 器 的 新 型 特 尔 处 理 器 的 新 型 S p e c t r e 式 推 测 执 行 攻 击 漏 洞 式 推 测 执 行 攻 击 漏 洞 C V E - 2 0 2 0 - 0 5 4 9 ， 名 为 ， 名 为 C a c h e O u t 。 。 据 了 解 ， 此 次 新 发 现 的 推 测 执 行 攻 击 可 以 跨 越 多 个 安 全 边 界 来 泄 漏 信 息 ， 此 次 新 发 现 的 推 测 执 行 攻 击 可 以 跨 越 多 个 安 全 边 界 来 泄 漏 信 息 ， 包 括 超 线 程 、 虚 拟 机 和 进 程 之 间 ， 用 户 空 间 与 操 作 系 统 内 核 之 间 以 及 S G X 安 全 区 中 的 信 息 。             此 外 ， 还 可 能 会 泄 露 在 同 一 线 程 上 运 行 的 其 他 进 程 的 信 息 ， 或 者 在 同 一 此 外 ， 还 可 能 会 泄 露 在 同 一 线 程 上 运 行 的 其 他 进 程 的 信 息 ， 或 者 在 同 一 C P U 内 核 上 跨 线 程 运 行 的 信 息 。 内 核 上 跨 线 程 运 行 的 信 息 。 C a c h e O u t 可 以 帮 助 攻 击 者 从 操 作 系 统 中 提 取 有 助 于 其 他 攻 击 （ 如 缓 冲 区 溢 出 攻 击 ） 的 信 息 ， 从 而 入 侵 操 作 系 统 ， 获 取 隐 私 信 息 。   阿 德 莱 德 大 学 和 密 歇 根 大 学 的 研 究 人 员 通 过 实 验 验 证 了 阿 德 莱 德 大 学 和 密 歇 根 大 学 的 研 究 人 员 通 过 实 验 验 证 了 C a c h e O u t 的 一 些 功 能 ： 的 一 些 功 能 ： 能 通 过 从 基 于 O p e n S S L 的 目 标 中 恢 复 A E S 密 钥 和 纯 文 本 ， 来 影 响 进 程 隔 离 的 有 效 性 。 可 以 完 全 剥 夺 L i n u x 内 核 A S L R 的 随 机 性 以 及 从 L i n u x 内 核 中 获 取 秘 密 “ s t a c k   c a n a r i e s ” 的 值 。 可 以 有 效 地 破 坏 在 同 一 物 理 核 心 上 运 行 的 两 个 虚 拟 机 之 间 的 隔 离 。 攻 击 者 可 以 通 过 读 取 安 全 区 域 的 内 容 来 将 C a c h e O u t 用 于 违 反 S G X 的 保 密 性 。 实 验 证 明 ， 尽 管 目 前 已 发 布 相 关 补 丁 程 序 和 缓 解 措 施 ， 但 一 些 最 新 款 耐 熔 化 的 I n t e l   C P U 仍 然 易 受 攻 击 。
          除 此 之 外 ， 研 究 人 员 表 示 ， 防 病 毒 产 品 目 前 不 太 可 能 检 测 和 阻 止 ， 防 病 毒 产 品 目 前 不 太 可 能 检 测 和 阻 止 C a c h e O u t 引 起 的 攻 击 ， 引 起 的 攻 击 ， 并 且 由 于 该 漏 洞 利 用 程 序 不 会 在 传 统 日 志 文 件 中 留 下 任 何 痕 迹 ， 因 此 因 此 几 乎 无 法 识 别 漏 洞 利 用 情 况 。 几 乎 无 法 识 别 漏 洞 利 用 情 况 。 但 需 要 注 意 的 是 ， C a c h e O u t 漏 洞 不 能 通 过 漏 洞 不 能 通 过 W e b 浏 览 器 浏 览 器 远 程 利 用 ， 也 不 会 影 响 远 程 利 用 ， 也 不 会 影 响 A M D 处 理 器 ， 处 理 器 ， 因 为 A M D 处 理 器 不 具 有 与 I n t e l   的 事 务 性 同 步 扩 展 （ T S X ） 类 似 的 功 能 。 据 悉 ， 英 特 尔 近 日 发 布 了 针 对 受 影 响 处 理 器 的 新 微 代 码 更 新 ， 并 关 闭 了 C P U 上 的 事 务 性 内 存 扩 展 （ T S X ） 。 对 此 ，   研 究 人 员 表 示 ， 虽 然 可 以 通 过 软 件 更 新 来 缓 解 这 些 问 题 ， 但 希 望 英 特 尔 将 来 能 发 布 具 有 针 对 此 问 题 进 行 硅 内 修 复 的 处 理 器 。 研 究 人 员 还 表 示 ， 尽 管 目 前 大 多 数 云 提 供 商 都 已 经 在 其 基 础 设 施 上 推 出 了 修 补 程 序 ， 尽 管 目 前 大 多 数 云 提 供 商 都 已 经 在 其 基 础 设 施 上 推 出 了 修 补 程 序 ， 但 其 他 用 户 也 可 以 通 过 在 系 统 上 禁 用 英 特 但 其 他 用 户 也 可 以 通 过 在 系 统 上 禁 用 英 特 尔 超 线 程 来 减 少 跨 线 程 泄 漏 。 尔 超 线 程 来 减 少 跨 线 程 泄 漏 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 纽 约 升 级 网 络 态 势     欲 立 法 禁 止 向 勒 索 软 件 付 款 德 国 波 茨 坦 市 遭 遇 网 络 攻 击   政 府 服 务 器 离 线 风 雨 同 舟 ， 齐 力 抗 疫   安 恒 信 息 全 力 支 持 武 汉 抗 击 疫 情 美 国 高 端 婴 童 服 饰 品 牌 H a n n a   A n d e r s s o n 遭 M a g e c a r t 攻 击 博 彩 公 司 非 法 获 取 英 国 政 府 数 据   数 百 万 儿 童 受 到 影 响 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理