所有 Intel 处理器面临新攻击 SPOILER，软件层面无解

内容简介：美国和德国的计算机科学家发表了一篇论文，披露了针对英特尔处理器的新攻击 SPOILER。 研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞，它会泄漏内存布局信息，让翻转比特的 Rowhammer 攻击更容易...

美国和德国的计算机科学家发表了一篇论文，披露了针对英特尔处理器的新攻击 SPOILER。

研究者在 Intel 内存子系统私有实现中发现了地址推测的一个漏洞，它会泄漏内存布局信息，让翻转比特的 Rowhammer 攻击更容易执行。

SPOILER 攻击不同于肆虐的 Spectre 攻击，它无需提权就可以在用户空间进行利用。研究人员称，SPOILER 大幅加快了 Rowhammer 和缓存攻击。Rowhammer 翻转比特攻击影响所有处理器，但要利用 Rowhammer 可能需要花费数周时间，而在 SPOILER 的帮助下，攻击将可以在数秒内完成，Rowhammer 攻击将变得切实可行。

论文指出现代微架构包含推测性加载和存储转发等优化技术，用于改善内存瓶颈。处理器在存储之前会推测性地执行加载，并且如果存在潜在依赖性，则将之前存储的数据转发给负载。这样会提高性能，因为负载不必等待先前的存储完成。然而，依赖性预测依赖于部分地址信息，这可能导致错误的依赖性和失速危险。这正是 SPOILER 出现的原因。

Web 恶意 JavaScript 或系统上运行的病毒可以利用此安全漏洞从内存中提取密码等用户信息。

研究者表示所有 Intel 核心 CPU 都存在漏洞；他们也测试了 ARM 与 AMD CPU，但没有发现类似问题。

由于这是一种体系结构设计上的问题，所以如果没有在底层硬件进行重新设计，那么该漏洞目前来看无法轻易修复甚至缓解。

详细原理可以查看：

https://arxiv.org/pdf/1903.00446.pdf

https://www.theregister.co.uk/2019/03/05/spoiler_intel_processor_flaw

以上所述就是小编给大家介绍的《所有 Intel 处理器面临新攻击 SPOILER，软件层面无解》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

猜你喜欢:

• Redis最佳实践：业务层面和运维层面优化
• 汇编层面分析函数调用
• 初探php扩展层面(一)
• 三大层面保护容器运行时安全
• Nginx 层面配置基础用户验证
• 在HTTP协议层面绕过WAF

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。