日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

當前位置:首頁 > 科技  > 數碼

新型 SLAM 側信道攻擊曝光,英特爾、AMD 和 Arm 處理器均受影響

來源: 責編: 時間:2023-12-09 15:21:18 300觀看
導讀 12 月 9 日消息,來自阿姆斯特丹自由大學的 VUSec 研究團隊近日發現了名為 SLAM(Spectre over LAM)的新型側信道攻擊方式。團隊表示這種攻擊方式可以影響現有英特爾、AMD、Arm 公司的處理器,而且后續產品短期內無

12 月 9 日消息,來自阿姆斯特丹自由大學的 VUSec 研究團隊近日發現了名為 SLAM(Spectre over LAM)的新型側信道攻擊方式。aeM28資訊網——每日最新資訊28at.com

團隊表示這種攻擊方式可以影響現有英特爾、AMD、Arm 公司的處理器,而且后續產品短期內無法有效修復。aeM28資訊網——每日最新資訊28at.com

這種時序攻擊方式主要利用處理器安全方面的硬件功能,從內核存儲中獲取管理員密碼的哈希值。aeM28資訊網——每日最新資訊28at.com

aeM28資訊網——每日最新資訊28at.com

圖源 Pixabay

注:三家芯片廠商使用以不同的方式實現硬件功能,并使用不同的術語,英特爾稱其為線性地址掩碼 (LAM),AMD 稱其為高地址忽略 (UAI),Arm 稱其為高字節忽略 (TBI)。aeM28資訊網——每日最新資訊28at.com

而 LAM、UAI 和 TBI 的主要功能是加速 CPU 的物理內存安全性和 RAM 管理。aeM28資訊網——每日最新資訊28at.com

而 SLAM 利用上述功能,在內核元數據中以 64 位線性地址存儲未轉換的位。在攻擊期間,會創建一個新的臨時執行過程,該過程檢查程序代碼中一系列未屏蔽的指令,稱為“gadgets”。aeM28資訊網——每日最新資訊28at.com

攻擊者需要使用與這些設備通信的目標系統代碼,然后應用一系列算法從內核內存中提取敏感信息,例如管理員密碼和其他加密密鑰。aeM28資訊網——每日最新資訊28at.com

研究人員在 Intel Core i9-13900K 處理器、AMD Ryzen 7 2700X 處理器的系統中成功執行了 SLAM 攻擊。aeM28資訊網——每日最新資訊28at.com

aeM28資訊網——每日最新資訊28at.com

VUSec 研究人員聲稱,來自這三家全球制造商的大部分當前和未來處理器都無法抵御 SLAM 攻擊:aeM28資訊網——每日最新資訊28at.com

確認存在 CVE-2020-12965 漏洞的現有 AMD 處理器aeM28資訊網——每日最新資訊28at.com

未來支持 LAM 的 Intel Sierra Forest、Grand Ridge、Arrow Lake 和 Lunar Lake 處理器aeM28資訊網——每日最新資訊28at.com

未來支持 UAI 和 5 級內存分頁的 AMD 處理器;aeM28資訊網——每日最新資訊28at.com

具有 TBI 支持和 5 級內存分頁的未來 Arm 處理器。aeM28資訊網——每日最新資訊28at.com

目前沒有針對該漏洞的有效補丁,各大 Linux 發行版可以通過禁用 LAM 來臨時規避風險。aeM28資訊網——每日最新資訊28at.com

Arm 認為沒有必要對 SLAM 采取進一步行動。aeM28資訊網——每日最新資訊28at.com

AMD 聲稱,其之前針對 Spectre V2 漏洞的緩解措施同樣可以防止 SLAM 攻擊。英特爾建議客戶使用線性地址空間共享 (LASS) 擴展部署該功能,以防止此類內核訪問。aeM28資訊網——每日最新資訊28at.com

本文鏈接:http://www.www897cc.com/showinfo-24-39574-0.html新型 SLAM 側信道攻擊曝光,英特爾、AMD 和 Arm 處理器均受影響

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com

上一篇: 玄派玄熊貓 PD75M 鍵盤上市:CNC 六系鋁 + 陽極氧化 + 全彩屏+多媒體金屬旋鈕,首發 529 元起!

下一篇: 騰達 CH7L 全彩球機攝像頭上架預售:500 萬像素、支持 Wi-Fi6,到手 165 元

標簽:
  • 熱門焦點
Top 主站蜘蛛池模板: 乌鲁木齐市| 富平县| 谢通门县| 肇庆市| 建宁县| 宁陵县| 绵阳市| 天峻县| 桑日县| 唐河县| 梅河口市| 南宫市| 麻城市| 阿巴嘎旗| 神农架林区| 徐州市| 雅江县| 奉新县| 元阳县| 锡林浩特市| 施甸县| 黄梅县| 会东县| 巩留县| 枣庄市| 乐业县| 琼中| 临洮县| 天镇县| 宝应县| 固始县| 洪泽县| 敦化市| 凌海市| 建湖县| 普定县| 宜丰县| 建水县| 松溪县| 陇南市| 古田县|