更多

英特爾CPU有漏洞!研究人員:特殊設(shè)計(jì)易受側(cè)信道攻擊

2021-03-09 13:18:46    來源:互聯(lián)網(wǎng)    編輯:Geralt    瀏覽量:加載中...

  伊利諾伊大學(xué)厄巴納-香檳分校的研究人員最新研究表明,Intel最新Intel Coffee Lake 和Skylake處理器可能會受到微架構(gòu)側(cè)信道攻擊的影響,研究人員通過攻擊實(shí)驗(yàn)成功從有漏洞的EdDSA 和RSA實(shí)現(xiàn)中提取出了密鑰位。

游俠網(wǎng)1

  之前關(guān)于CPU微架構(gòu)的信息泄露攻擊證明可以打破用戶應(yīng)用和操作系統(tǒng)的隔離,惡意應(yīng)用程序可以訪問其他程序的內(nèi)存空間,比如Meltdown 和Spectre攻擊。最新的研究中利用了到ring interconnect的連接。

  SoC Ring interconnect(片上環(huán)狀互聯(lián))是從Sandy Bridge時(shí)代引入的,其本質(zhì)是將CPU核心、LLC分片、Agent模塊、核顯等組件聯(lián)系在一起的環(huán)形拓?fù)淇偩€。它可以雙向傳輸,寬度32字節(jié),具有自己的時(shí)鐘域,帶寬非常高。這種設(shè)計(jì)有利于芯片的模塊化擴(kuò)展,同時(shí)還可以加強(qiáng)存儲資源的共享。

  研究人員首先利用逆向工程分析了ring interconnect協(xié)議,以找出2個(gè)或以上進(jìn)程引發(fā)環(huán)沖突的條件,然后用來構(gòu)建4.18 Mbps的隱蔽信道。研究人員稱這是目前不依賴共享內(nèi)存(Flush+Flush 或 Flush+Reload)的最大的跨核信道。

  研究人員稱,與之前的攻擊不同,該攻擊不依賴于共享內(nèi)容、緩存集、私有核心資源以及特定的非核心機(jī)構(gòu)。因此,很難利用現(xiàn)有的域隔離技術(shù)來修復(fù)該漏洞。

游俠網(wǎng)2

  由于ring stop在有新流量進(jìn)入代理時(shí),一般會優(yōu)先已經(jīng)存在于環(huán)上的流量,因此,研究人員稱當(dāng)現(xiàn)有的環(huán)上流量延遲了新環(huán)流量注入時(shí)就會產(chǎn)生沖突。

  研究人員通過PoC實(shí)驗(yàn)證明了可以通過側(cè)信道攻擊從有漏洞的EdDSA和RSA實(shí)現(xiàn)中提取出密鑰位,以及通過提取受害者鍵盤輸入的精確時(shí)間來重新構(gòu)造用戶輸入的口令。

  目前,Intel將該攻擊分類為傳統(tǒng)的側(cè)信道攻擊,是一種利用執(zhí)行時(shí)的差異來推斷秘密的Oracle攻擊類型。

0
分享至
掃描關(guān)注游俠網(wǎng)
推薦閱讀

推薦閱讀

《原神》1.4版本“風(fēng)花的邀約” 肯德基聯(lián)動開始!

《原神》1.4版本“風(fēng)花的邀約” 肯德基聯(lián)動開始!
《原神》官方昨天(3月7日)正式公開了1.4版本的PV“風(fēng)花的邀約”,同時(shí)宣布與肯德基的聯(lián)動將于3月8日開始,一起來看看吧。
03-07 46731人已看過

PC近期最值得入手的十款游戲!MC高評分游戲盤點(diǎn)!

PC近期最值得入手的十款游戲!MC高評分游戲盤點(diǎn)!
列出有史以來最優(yōu)秀游戲排行并非一件易事。這個(gè)榜單里有許多作品充滿爭議,但總體來看還是不錯(cuò)的。如果你是新玩家,不知道該玩點(diǎn)什么,不妨看看這個(gè)榜單,一定會發(fā)現(xiàn)寶藏!
03-08 412760人已看過

大自然也好這口 囧圖 這個(gè)劇情我在那個(gè)網(wǎng)站看過

大自然也好這口 囧圖 這個(gè)劇情我在那個(gè)網(wǎng)站看過
這么干過的肯定不止我一個(gè) 大自然也好這口? 師傅修好這個(gè)要收幾條小魚干 當(dāng)你獲得了季節(jié)限定裝備 這個(gè)劇情我在那個(gè)網(wǎng)站看過
03-10 380379人已看過

1932年匈牙利漂亮人妻大玩洛麗塔風(fēng)!珍貴的歷史照片

1932年匈牙利漂亮人妻大玩洛麗塔風(fēng)!珍貴的歷史照片
人類的歷史上曾經(jīng)發(fā)生過很多令人難忘的事情,也有很多令人印象深刻的人物,小編今天為大家奉獻(xiàn)了15張珍貴的歷史照片,它們記錄了這些令人難忘的事情或人物,讓我們一起來看看吧!
03-04 197308人已看過

《戰(zhàn)國無雙5》阿市/淺井長政公開!戰(zhàn)國第一美人亮相

《戰(zhàn)國無雙5》阿市/淺井長政公開!戰(zhàn)國第一美人亮相
今日(3月7日)據(jù)FAMI通報(bào)道,光榮特庫摩旗下無雙系列暌違多年的新作《戰(zhàn)國無雙5》公開了新角色——淺井長政與阿市夫婦亮相。
03-07 57896人已看過

YouTube上最有趣的人!19歲女孩獲得千萬粉絲喜愛!

YouTube上最有趣的人!19歲女孩獲得千萬粉絲喜愛!
搞怪的風(fēng)格和有趣的靈魂立刻讓她的人氣爆紅,《紐約時(shí)報(bào)》稱她為“YouTube上最有趣的人”,時(shí)代雜志將她列入2019年最具影響力的網(wǎng)絡(luò)人物。
03-05 112871人已看過

制服黑絲還有白嫩小蠻腰!島國美女Coserもに圖賞

制服黑絲還有白嫩小蠻腰!島國美女Coserもに圖賞
今天為大家?guī)淼氖且晃粊碜匀毡镜拿琅瓹OSERもに,身材和長相都是一流的,尤其是她的小蠻腰盈盈一握,真是讓人口水直流,現(xiàn)在就跟小編一起來欣賞一下吧!
03-04 126182人已看過

《節(jié)奏醫(yī)生》圖文評測:讓你學(xué)會“帶節(jié)奏”的魅力

《節(jié)奏醫(yī)生》圖文評測:讓你學(xué)會“帶節(jié)奏”的魅力
最重要的是,它是一款“有想法”的游戲,而我就是喜歡這種能給人帶來驚喜的作品。
03-04 73759人已看過

《龍珠格斗Z》超4悟吉塔預(yù)告!悟吉塔暴揍佛利沙兄弟

《龍珠格斗Z》超4悟吉塔預(yù)告!悟吉塔暴揍佛利沙兄弟
日前外媒GamesPrey公開了一段萬代旗下格斗游戲《龍珠格斗Z》的全新DLC角色“超級賽亞人4悟吉塔”實(shí)機(jī)演示。悟吉塔是孫悟空與貝吉塔使用美達(dá)摩爾星人融合術(shù)誕生的超強(qiáng)戰(zhàn)士,有著孫悟空和貝吉塔同步獨(dú)特的聲音。
03-07 76957人已看過

溝再深點(diǎn)能看到肚臍了 動圖 找回了守望皮鼓的初心

溝再深點(diǎn)能看到肚臍了 動圖 找回了守望皮鼓的初心
這是仙女吧!要不是有監(jiān)控。再深點(diǎn)都看到肚臍了。誰還不是個(gè)寶寶了。蜘蛛精也太粘人了。震撼國足一整年。托比昂找回了初心。剛剛有兩個(gè)奶瓶跑過去了!有本事去家具城單挑。
03-10 66781人已看過
返回首頁 查看更多
憑一己之力創(chuàng)立狗界緬北,他的"虐"狗方式為何讓網(wǎng)友都拍手叫好?
憑一己之力創(chuàng)立狗界緬北,他的

真不愧是狗界的kk園區(qū)。

一碗葫蘆 一碗葫蘆

熱門美圖

動漫壁紙
軟萌小妹妹
二次元妹子
美腿軟妹
關(guān)于游俠 | 廣告合作 | 人才招聘 | 聯(lián)系我們 | 網(wǎng)站地圖 | 投訴建議 | 我要投稿 | 版權(quán)保護(hù)投訴指引
CopyRight ? 1999-2023 ALi213.Net All Right Reserved 游俠網(wǎng) 版權(quán)所有 | 蘇ICP備2023007791號