研究人員利用電源管理成功入侵ARM TrustZone
責(zé)編：mhshi ｜2017-09-26 11:33:37研究人員演示了利用電源管理入侵 ARM TrustZone，把 TrustZone 變得不那么能受到信任。今天的大多數(shù) CPU 都支持動(dòng)態(tài)電壓頻率調(diào)整，根據(jù) CPU 是空閑或忙碌來(lái)動(dòng)態(tài)的調(diào)整 CPU 的電壓和頻率。研究人員發(fā)現(xiàn)，他們可以通過(guò)調(diào)大調(diào)小一個(gè)線程的電壓來(lái)翻轉(zhuǎn)另一個(gè)線程的比特。
當(dāng)?shù)诙€(gè)線程正被 TrustZone 密鑰的時(shí)候翻轉(zhuǎn)比特，研究人員就獲得了權(quán)限。他們將這種新型硬件故障攻擊稱為 CLKSCREW 攻擊，稱它是硬件 bug，而不是軟件 bug，很難簡(jiǎn)單的修復(fù)，存在于電源管理設(shè)計(jì)的基礎(chǔ)部分。
- ISC.AI 2025正式啟動(dòng)：AI與安全協(xié)同進(jìn)化，開(kāi)啟數(shù)智未來(lái)
- 360安全云聯(lián)運(yùn)商座談會(huì)圓滿落幕 數(shù)十家企業(yè)獲“聯(lián)營(yíng)聯(lián)運(yùn)”認(rèn)證！
- 280萬(wàn)人健康數(shù)據(jù)被盜，兩家大型醫(yī)療集團(tuán)賠償超4700萬(wàn)元
- 推動(dòng)數(shù)據(jù)要素安全流通的機(jī)制與技術(shù)
- RSAC 2025前瞻：Agentic AI將成為行業(yè)新風(fēng)向
- 因被黑致使個(gè)人信息泄露，企業(yè)賠償員工超5000萬(wàn)元
- UTG-Q-017：“短平快”體系下的高級(jí)竊密組織
- 算力并網(wǎng)可信交易技術(shù)與應(yīng)用白皮書
- 美國(guó)美中委員會(huì)發(fā)布DeepSeek調(diào)查報(bào)告
- 2024年中國(guó)網(wǎng)絡(luò)與信息法治建設(shè)回顧