CPU內(nèi)存在一個高危安全漏洞
責編：mhshi ｜2018-03-29 09:27:22Intel剛剛完成對過去五年CPU幽靈、熔斷兩大漏洞的修補工作，AMD也確認被曝光的十幾個漏洞影響很小，還沒平靜幾天，又捅婁子了！
來自美國四所大學的四名研究人員Dmitry Evtyushkin、Ryan Riley、Nael Abu-Ghazaleh、Dmitry Ponomarev共同發(fā)現(xiàn)，現(xiàn)代CPU內(nèi)存在一個高危安全漏洞，已經(jīng)成功在Intel Sandy Bridge二代酷睿、Haswell四代酷睿、Skylake六代酷睿平臺上成功驗證，AMD平臺也正在測試之中。
該漏洞被命名為“BranchScope”，有點類似此前鬧得滿城風雨的Spectre幽靈漏洞第二個變種，利用的同樣是現(xiàn)代CPU中的分支預(yù)測功能。
但不同的是，幽靈漏洞第二變種攻擊的是分支目標緩沖，BranchScope的目標則是定向分支預(yù)測器(directional branch predictor)。
它的作用是決定預(yù)測操作如何執(zhí)行，如果能夠成功誤導(dǎo)它，就可以誘騙CPU從原本不可訪問的內(nèi)存空間內(nèi)讀取和傳播數(shù)據(jù)。
最糟糕的是，利用此漏洞完全不需要提前獲取管理員權(quán)限，可以直接從用戶空間內(nèi)發(fā)起。
漏洞詳情：http://www.cs.ucr.edu/~nael/pubs/asplos18.pdf
- ISC.AI 2025正式啟動：AI與安全協(xié)同進化，開啟數(shù)智未來
- 360安全云聯(lián)運商座談會圓滿落幕 數(shù)十家企業(yè)獲“聯(lián)營聯(lián)運”認證！
- 280萬人健康數(shù)據(jù)被盜，兩家大型醫(yī)療集團賠償超4700萬元
- 推動數(shù)據(jù)要素安全流通的機制與技術(shù)
- RSAC 2025前瞻：Agentic AI將成為行業(yè)新風向
- 因被黑致使個人信息泄露，企業(yè)賠償員工超5000萬元
- UTG-Q-017：“短平快”體系下的高級竊密組織
- 算力并網(wǎng)可信交易技術(shù)與應(yīng)用白皮書
- 美國美中委員會發(fā)布DeepSeek調(diào)查報告
- 2024年中國網(wǎng)絡(luò)與信息法治建設(shè)回顧