欧意交易所资讯

uncategorized
首页 > 欧意交易所资讯 > 正文内容

新型 SLAM 侧信道攻击曝光,英特尔、AMD 和 Arm 处理器均受影响消失16年的“芙蓉姐姐”,曾受尽嘲讽,现身家上亿,宛如少女

1年前 (2024-07-13)欧意交易所资讯

IT之家 12 月 9 日消息,来自阿姆斯特丹自由大学的 VUSec 研究团队近日发现了名为 SLAM(Spectre over LAM)的新型侧信道攻击方式。

团队表示这种攻击方式可以影响现有英特尔、AMD、Arm 公司的处理器,而且后续产品短期内无法有效修复。

这种时序攻击方式主要利用处理器安全方面的硬件功能,从内核存储中获取管理员密码的哈希值。

图源 Pixabay

IT之家注:三家芯片厂商使用以不同的方式实现硬件功能,并使用不同的术语,英特尔称其为线性地址掩码 (LAM),AMD 称其为高地址忽略 (UAI),Arm 称其为高字节忽略 (TBI)。

而 LAM、UAI 和 TBI 的主要功能是加速 CPU 的物理内存安全性和 RAM 管理。

而 SLAM 利用上述功能,在内核元数据中以 64 位线性地址存储未转换的位。在攻击期间,会创建一个新的临时执行过程,该过程检查程序代码中一系列未屏蔽的指令,称为“gadgets”。

攻击者需要使用与这些设备通信的目标系统代码,然后应用一系列算法从内核内存中提取敏感信息,例如管理员密码和其他加密密钥。

研究人员在 Intel Core i9-13900K 处理器、AMD Ryzen 7 2700X 处理器的系统中成功执行了 SLAM 攻击。

VUSec 研究人员声称,来自这三家全球制造商的大部分当前和未来处理器都无法抵御 SLAM 攻击:

确认存在  CVE-2020-12965 漏洞的现有 AMD 处理器

未来支持 LAM 的 Intel Sierra Forest、Grand Ridge、Arrow Lake 和 Lunar Lake 处理器

未来支持 UAI 和 5 级内存分页的 AMD 处理器;

具有 TBI 支持和 5 级内存分页的未来 Arm 处理器。

目前没有针对该漏洞的有效补丁,各大 Linux 发行版可以通过禁用 LAM 来临时规避风险。

Arm 认为没有必要对 SLAM 采取进一步行动。

AMD 声称,其之前针对 Spectre V2 漏洞的缓解措施同样可以防止 SLAM 攻击。英特尔建议客户使用线性地址空间共享 (LASS) 扩展部署该功能,以防止此类内核访问。

扫描二维码推送至手机访问。

版权声明:本文由欧意交易所app官方下载发布,如需转载请注明出处。

转载请注明出处http://doumiduoduo.cn/post/2216.html

相关文章

原创
            女子花300万买“石头”,前去鉴宝后专家表示:你站稳,我再报价

原创 女子花300万买“石头”,前去鉴宝后专家表示:你站稳,我再报价

原标题:女子花300万买“石头”,前去鉴宝后专家表示:你站稳,我再报价 中国是一个历史悠久的文明古国,在过去的千百年里。生活在华夏大地的先辈们,不仅给我们留下了光辉灿烂的华夏文明,还...

英伟达(NVDA.US)与富士康达成合作 将打造电动汽车为啥孩子被吼完,却从来不记仇?知道真实原因,你就不会再吼了

智通财经APP获悉,英伟达(NVDA.US)本周于美国拉斯维加斯举行的消费电子展览会上抢先发布了一个非官方的虚拟主题演讲,公布了其游戏、机器人和汽车业务的最新进展。 英伟达的股价在2...

欧意平台合法性存疑,多维度深入剖析其背景与监管

在现阶段的金融科技行业,众多人士对欧意平台的合法性存有疑虑。以下,我们将从数个维度进行深入剖析。 平台背景调查 平台之正规性在很大程度上与其背景紧密相关。合规合法的注册状况是评估其重要标准之一。部分平...

“女子背着老公花300多万买比特币,结果被丈夫送进精神病院...”

“女子背着老公花300多万买比特币,结果被丈夫送进精神病院...”

不管怎么来说,大家可以抽出空闲时间,来看小编的文章,就是对小编莫大的鼓励,不管是每一个点击,或者是每一个留言,都是小编今后创作文章最大的动力,小编将会把这些褒贬成为优质文章的标准,希望可以一...

2023年花1050元拯救一张掉入哥布林巢穴的显卡周伯通一生收了三个徒弟,一个杀了郭靖,两个武功盖世

2023年花1050元拯救一张掉入哥布林巢穴的显卡周伯通一生收了三个徒弟,一个杀了郭靖,两个武功盖世

作者:关注我一下吧 在文章的一开始在开头我想放一下拼多多的显卡链接来着,后来一看链接不正规,那我就不放了,毕竟他是一张最根知底的二手矿卡,也就是说深陷挖矿潮的显卡。以前都在高功率的高...

数字化时代必看!详解如何顺利找到正规准确的OEX官网入口

在如今这个数字化的时代,找到正规且准确的官网入口是非常重要的。对于OEX来说,有很多人想获取它的官网入口,却不知道通过什么途径。下面会为大家详细介绍相关的内容,能让你顺利地找到OEX官网入口。 入口重...

欧意交易平台 v67.72.1 2024 官方安卓版

欧意交易所app是一款专业的比特币交易平台,还支持莱特币、以太币等数字货币,提供及时丰富的行业资讯,支持多种币种在线交易,专业分析师在线直播提供精准的指导意见,帮助用户把握投资时机,全球排名第一的虚拟货币交易所已全新升级,提供多种加密货币在线交易,种类丰富,在线交易流程简单,金融级加密技术,使用起来绝对安全!目标是向区块链技术爱好者提供更多的区块链比特币相关的资讯及优质内容。