设为首页收藏本站

                      LUPA开源社区

                       ?#19968;?#23494;码
                       注册
                      文章 帖子 博客
                      LUPA开源社区 首页 IT综合资讯 查看内容

                      所有Intel处理器面临新攻击SPOILER,软件层面无解

                      2019-3-7 10:52| 发布者: joejoe0332| 查看: 172| 评论: 0|原作者: oschina|来自: oschina

                      摘要: 美国和德国的计算机科学家发表了一篇论文,披露了针对英特尔处理器的新攻击 SPOILER。研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞,它会泄漏内存布?#20013;?#24687;,让翻转比特的 Rowhammer 攻击更容易执行 ...

                      美国和德国的计算机科学家发表了一篇论文,披露了针对英特尔处理器的新攻击 SPOILER

                      研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞,它会泄漏内存布?#20013;?#24687;,让翻转比特的 Rowhammer 攻击更容易执行。

                      SPOILER 攻击不同于肆虐的 Spectre 攻击,它无需提权就可以在用户空间进行利用。研究人员称,SPOILER 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器,但要利用 Rowhammer 可能需要花费数周时间,而在 SPOILER 的帮助下,攻击将可以在数秒内完成,Rowhammer 攻击将变得切实可行。

                      论文指出现代微架构包含推测性加载和存储转发等优化技术,用于改善内存瓶颈。处理器在存储之前会推测性地执行加载,并且如果存在潜在依赖性,则将之前存储的数据转发给负载。这样会提高?#38405;埽?#22240;为负载不必等待先前的存储完成。然而,依赖性预测依赖于部分地址信息,这可能导致错误的依赖性和失速危险。这正是 SPOILER 出现的原因。

                      Web 恶意 JavaScript 或系统上运行的病?#31350;?#20197;利用此安全漏洞从内存中提取密码等用户信息。

                      研究者表示所有 Intel 核心 CPU 都存在漏洞;他?#19988;?#27979;试了 ARM 与 AMD CPU,但没有发现类似问题。

                      由于这是一种体系结构设计上的问题,所以如果没有在底层硬件进行重新设计,那么该漏洞目前来看无法轻易修复甚至缓解。

                      详细原理可以查看:

                      https://arxiv.org/pdf/1903.00446.pdf

                      https://www.theregister.co.uk/2019/03/05/spoiler_intel_processor_flaw


                      酷毙

                      雷人

                      鲜花

                      鸡蛋

                      漂亮
                      • 快毕业了,没工作经验,
                        找份工作好难啊?
                        赶紧去人才芯片公司磨练吧!!

                      最新评论

                      关于LUPA|人才芯片工程|人才招聘|LUPA?#29616;?/a>|LUPA教育|LUPA开源社区 ( 浙B2-20090187  

                      返回顶部
                      双色球中奖图片