新型态Spectre v2攻击手法影响搭载Intel处理器的Linux电脑

新型态Spectre v2攻击手法影响搭载Intel处理器的Linux电脑 先前研究人员发现两种Spectre v2攻击手法,分别是称做名为分支目标注入(Branch Target Injection,BTI)和分支历史注入(Branch History Injection,BHI),而这次他们公布的发现,也与BHI有关,但与原先揭露的手法有所不同,因为它们不需依赖可在Linux系统核心执行的eBPF过滤器,使得原本Intel建议用户的缓解措施无效。 ======== 一个幽灵 Intel的幽灵 正在游荡

相关推荐

封面图片

ℹ民用处理器始祖 Intel 4004 处理器诞生 50 周年#电脑王阿达

ℹ民用处理器始祖 Intel 4004 处理器诞生 50 周年#电脑王阿达 在 1971 年 11 月 15 日,英特尔推出全球首款可程式化微处理器 Intel 4004,开启了近代计算机技术走入民间的滥觞,Int...

封面图片

新型TIKTAG攻击曝光 专门针对Google浏览器和Linux系统

新型TIKTAG攻击曝光 专门针对Google浏览器和Linux系统 MTE是ARM v8.5-A架构(及更高版本)新增的一项功能,旨在检测和防止内存损坏。系统采用低开销标签技术,为 16 字节内存块分配 4 位标签,确保指针中的标签与访问的内存区域相匹配,从而防止内存损坏攻击。MTE 有三种运行模式:同步、异步和非对称,兼顾了安全性和性能。研究人员发现,通过使用两个小工具(代码),即 TIKTAG-v1 和 TIKTAG-v2,他们可以利用投机执行在短时间内泄露 MTE 内存标记,成功率很高。标签泄漏图,来源:arxiv.org泄露这些标签不会直接暴露敏感数据,如密码、加密密钥或个人信息。但理论上,它可以让攻击者破坏 MTE 提供的保护,使安全系统无法抵御隐蔽的内存破坏攻击。TIKTAG 攻击TIKTAG-v1 利用 CPU 分支预测和数据预取行为中的推测收缩来泄漏 MTE 标记。TIKTAG-v1 代码,来源:arxiv.org研究人员发现,这个小工具在攻击 Linux 内核时,对投机性内存访问的功能格外有效,不过需要对内核指针进行一些操作。攻击者使用系统调用调用投机执行路径,并测量缓存状态以推断内存标签。TIKTAG-v2 利用了投机执行中的存储到加载转发行为,这是一个将值存储到内存地址并立即从同一地址加载的序列。TIKTAG-v2 代码,来源:arxiv.org如果标签匹配,值将被转发,加载成功,并影响缓存状态;如果标签不匹配,转发将被阻止,缓存状态保持不变。因此,通过探测投机执行后的缓存状态,可以推断出标签检查结果。研究人员展示了 TIKTAG-v2 小工具对Google Chrome 浏览器,尤其是 V8 JavaScript 引擎的有效性,为利用渲染器进程中的内存破坏漏洞开辟了道路。通过 MTE 旁路实现的攻击场景,来源:arxiv.org行业响应和缓解措施研究人员在 2023 年 11 月至 12 月期间向受影响的企业报告了他们的发现,并得到了普遍积极的回应。发表在上的技术论文提出了以下针对 TIKTAG 攻击的缓解措施:修改硬件设计,防止投机执行根据标签检查结果修改高速缓存状态。插入投机障碍(如 sb 或 isb 指令),防止关键内存操作的投机执行。添加填充指令,以扩展分支指令和内存访问之间的执行窗口。增强沙箱机制,将投机性内存访问路径严格限制在安全内存区域内。虽然 ARM 认识到了情况的严重性,并在几个月前发布了公告,但它并不认为这是对功能的妥协。ARM 在公告中写道:由于 Allocation Tags 对地址空间中的软件来说并不是秘密,因此揭示正确标签值的投机机制并不被视为对架构原则的破坏。Chrome 浏览器的安全团队承认存在这些漏洞,但目前并未打算修复。因为他们认为 V8 沙盒的目的不是保证内存数据和 MTE 标记的机密性。此外,Chrome 浏览器目前默认不启用基于 MTE 的防御功能,因此修复的优先级较低。Pixel 8 设备中的 MTE 标记已于今年 4 月报告给了Android安全团队,并被确认为符合悬赏条件的硬件漏洞。参考来源: ... PC版: 手机版:

封面图片

俄罗斯全国产手提电脑新登场 搭载 nm 制程 .GHz ARM 处理器

俄罗斯全国产手提电脑新登场 搭载 nm 制程 .GHz ARM 处理器 受到西方国家制裁的俄罗斯,虽然未至于经济崩溃,不过在电子产品方面就需要自食其力,技术上无可避免变得落后。最近俄罗斯 PC 品牌公布了全新国产手提电脑,在规格上就可以感受到事态的严重。 俄罗斯 PC 品牌 Bitblaze 最近公布的手提电脑 Titan BM 采用了俄罗斯研发的 Baikal-M 处理器,其使用 ARM 架构,有 个 Cortex-A 核心,整合 Mali-T GPU,采用 nm 工艺生产。规格上来看已经是 - 年前的技术。 而处理器之外,Titan BM 配备 . 吋萤幕,有 GB SSD 和最高 GB DDR RAM,连接方面 WiFi、蓝牙、Gigabit LAN 插口、USB-C . 和 HDMI 都齐备。Bitblaze 方面表示,手提电脑续航力达 小时,而且可以使用 Office 等软件(大概是 Linux 系统),预计 月量产推出,售价约 HK$, 到 HK$, 左右。

封面图片

ℹ技嘉 AERO 16 XE5 炫光银创作者笔电开箱介绍,搭载12代Intel处理器、RTX 30 Ti显卡、3mm极窄边框,4

ℹ技嘉 AERO 16 XE5 炫光银创作者笔电开箱介绍,搭载12代Intel处理器、RTX 30 Ti显卡、3mm极窄边框,4K AMOLED面板,X-Rite™ Pantone®双重校色认证与与全球独家搭载Microsoft Azure AI智慧功能# 这次要介绍的是 技嘉 AERO 16 XE5 炫光银创作者笔电开箱,采用Intel Core i7-12700H第十二代处理器,与Nvid...

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人