番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>電腦故障 > 英特爾這兩款處理器容易被側通道攻擊，竊取敏感數(shù)據(jù)

英特爾這兩款處理器容易被側通道攻擊，竊取敏感數(shù)據(jù)

來源：番茄系統(tǒng)家園瀏覽：時間：2022-05-24 11:03:52

3月8日消息，一项研究发现了攻击英特尔处理器的新手段。该手段利用英特尔CoffeeLake和Skylake处理器的环形互连设计，发起侧通道攻击窃取敏感数据。

该发现由伊利诺伊大学厄巴纳-香槟分校的一组学者发布，预计将在今年8月举行的USENIX安全研讨会上发表。

英特尔这两款处理器容易被侧通道攻击，窃取敏感数据

尽管先前已证明，针对CPU微架构的信息泄漏攻击，可以打破用户应用程序和操作系统之间的隔离，让恶意程序访问其他程序使用的内存(如Meltdown和Spectre)，但新的攻击利用了环形互连的争用。

SoC环形互连是一种以环形拓扑结构排列的在模总线，它实现了不同组件(又称代理)之间的进程内通信，如内核、最后一级缓存(LLC)、图形单元和安置在CPU内部的系统代理。每个环形代理通过环止点与环通信。

为了测试这种假设，研究人员对环形互连的协议进行了逆向工程，以探索两个或多个进程引起环形争夺的条件，进而利用这些条件建立一个容量为4.18Mbps的隐蔽通道。研究人员表示，这是迄今为止不依赖共享内存的跨核通道的最大容量，不同于Flush+Flush或Flush+Reload。

"关键是，这种攻击手段与之前的不同，它不依赖于共享内存、缓存集、核心私有资源或任何特定的非核心结构，"该研究的作者之一RiccardoPaccagnella说。"因此，它们很难使用现有的'域隔离'技术来缓解。"

研究人员观察到，一个环停总是优先考虑已经在环上的流量，而不是从其代理进入的新流量，当现有的环上流量延迟注入新的环上流量时，就会发生争夺。

英特尔这两款处理器容易被侧通道攻击，窃取敏感数据英特尔处理器内核，环形互连架构，来源：The Hacker News

掌握了这些信息，攻击者就可以测量与恶意进程相关的内存访问延迟，该延迟是因为受害者进程的内存访问导致带宽容量饱和。然而，这就需要恶意进程在其私有缓存(L1-L2)中持续存在失误，并从目标LLC片断执行加载。

这样一来，由于环形竞争而导致LLC的存储器负载出现反复延迟，攻击者可以利用这些测量结果作为侧通道，从易受攻击的EdDSA和RSA实现中泄露密钥位，并通过提取受害用户输入键盘的精确时间来重建密码。

具体来说，"一个了解我们逆向工程工作的攻击者，可以利用这样的设置方式，以保证其负载与第一个进程的负载竞争，利用缓解措施抢先调度缓存攻击，使受害者的负载在缓存中失误，在受害者计算时监视环争用，然后用机器学习分类器对跟踪和泄漏位消噪。"

该研究也标志着基于环争用的微架构通道，首次被用来计时攻击(注：计时攻击是侧信道攻击的一种)，以推断受害者输入的敏感数据。

针对此次披露的信息，英特尔将这些攻击归类为"传统侧通道"，这些攻击通常利用执行时间上的差异来推断信息。

英特尔建议，在应对利用加密实现的定时攻击时，遵循恒定时间编程原则：

  • 运行时与秘密值无关
  • 指令的执行顺序(即代码访问模式)与秘密值无关
  • 内存操作数的加载和存储顺序(即数据访问模式)与秘密值无关

参考链接：https://thehackernews.com/2021/03/malware-can-exploit-new-flaw-in-intel.html

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進入下載 >

  • 雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風WinXP系統(tǒng)技術積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習慣，做

    系統(tǒng)等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

熱門系統(tǒng)

常用系統(tǒng)