時(shí)刻新聞
吳建秀
IT之家7月10日消息，科技媒體cyberkendra昨日（7月9日）發(fā)布博文，報(bào)道稱微軟聯(lián)合蘇黎世聯(lián)邦理工學(xué)院的研究人員，在主流AMD和英特爾處理器中，發(fā)現(xiàn)了4種新型推測(cè)執(zhí)行側(cè)通道漏洞，可以繞過現(xiàn)有的微架構(gòu)防御措施。
在題為“Enter,Exit,PageFault,Leak”的論文中，研究團(tuán)隊(duì)創(chuàng)新引入了基于模型的關(guān)聯(lián)測(cè)試（Model-BasedRelationalTesting，MRT）方法，通過壓力測(cè)試安全域邊界來評(píng)估安全性。
團(tuán)隊(duì)定制了相關(guān)測(cè)試框架，在AMDZen3和Zen4芯片上發(fā)現(xiàn)了新的泄漏向量，并證實(shí)了熔斷（Meltdown）和微架構(gòu)數(shù)據(jù)采樣（MDS）等幾個(gè)已知漏洞。
研究人員將他們的方法描述為從“反應(yīng)性修復(fù)”轉(zhuǎn)向“處理器設(shè)計(jì)中的主動(dòng)安全驗(yàn)證”，為CPU安全評(píng)估指明了新方向。
IT之家援引博文內(nèi)容，簡(jiǎn)要介紹下研究團(tuán)隊(duì)發(fā)現(xiàn)的4個(gè)漏洞：
第一個(gè)漏洞被攻擊者利用，通過共享虛擬機(jī)緩存行為，推斷同宿虛擬機(jī)（co-hostedVM）的內(nèi)存位；
第二個(gè)漏洞被攻擊者利用，可以通過用戶模式進(jìn)程，利用之前被認(rèn)為是安全的推測(cè)執(zhí)行路徑讀取內(nèi)核數(shù)據(jù)。
另外兩個(gè)泄露展示了AMDCPU上特權(quán)操作的指令推測(cè)，這些可以從較低權(quán)限的上下文中觸發(fā)。
上述四個(gè)漏洞被AMD統(tǒng)稱為瞬態(tài)調(diào)度攻擊（TSA），并分別編錄為CVE-2024-36350和CVE-2024-36357。根據(jù)AMD的白皮書，這些攻擊源于“錯(cuò)誤完成”——推測(cè)事件中無效數(shù)據(jù)影響執(zhí)行時(shí)間而不觸發(fā)管道刷新，導(dǎo)致基于時(shí)間的數(shù)據(jù)泄露。
問題的核心在于現(xiàn)代CPU如何處理不同安全域（如虛擬機(jī)和宿主機(jī)）之間的推測(cè)執(zhí)行?，F(xiàn)有的緩解措施，如刷新緩沖區(qū)和頁面隔離，目前無法完全解決這些漏洞。
AMD已經(jīng)發(fā)布了更新的微代碼，并建議在受信任和不受信任的上下文之間轉(zhuǎn)換時(shí)使用VERW指令來清除易受攻擊的微架構(gòu)狀態(tài)。然而，這可能會(huì)影響性能，并且必須在操作系統(tǒng)和虛擬機(jī)監(jiān)控程序代碼庫中實(shí)施。
研究人員強(qiáng)調(diào)，在架構(gòu)隔離（安全域的正式分離）和微架構(gòu)行為（如推測(cè)執(zhí)行和共享緩存）的實(shí)際現(xiàn)實(shí)之間存在持續(xù)的差距。云服務(wù)提供商、虛擬化平臺(tái)和操作系統(tǒng)供應(yīng)商必須注意這一點(diǎn)。即使有微代碼修復(fù)，完全緩解也需要軟件層面的合作。
(完)閨蜜是穿越者
閨蜜聽完依舊沒有停止哭。我沒再說別的話，任由她趴在身上發(fā)泄情緒。直到她哭累了。抽泣聲漸漸變小，轉(zhuǎn)而傳來細(xì)微平緩的呼吸聲|。我輕輕抱著她，寵溺的摸著她的臉，即使身體發(fā)麻也不動(dòng)。之后。敵人雖然取得一些勝利，占領(lǐng)部分省城——。但戰(zhàn)士們憑借鮮血與鋼鐵意志誓死抵抗，最終把敵人都趕了出去-。漫長(zhǎng)的八年里|-。蘇墨等我繼續(xù)說。
故事:我和閨蜜同時(shí)穿越后,我成了貴妃,她卻成了我死對(duì)頭的愛貓
我跟紋身師閨蜜穿越了-。她在宮里招搖撞騙，我在宮外坑蒙拐騙。終于有一天，我裝瞎給暴戾太子按摩時(shí)看見了他腰間的小豬佩奇，笑出渾厚雞叫。我這一笑，除了盲人按摩治百病的名聲保不住。命好像也保不住了-。1.我跟閨蜜喬翹在出去自駕游的路上遭遇車禍，我不知道她有沒有事，反正我嘎了，還穿越了，帶著我專業(yè)好了吧！
故事:我和閨蜜一起穿越了,攜手虐渣
一覺醒來，我跟閨蜜穿越進(jìn)了我寫的獸世po 文里。她是病嬌九尾狐妖男主的白月光，我是清冷人魚男二的舔狗。一個(gè)月黑風(fēng)高夜，我背著一麻袋珍珠摸進(jìn)了她的房間：「到點(diǎn)了該跑路了！」閨蜜：「知道了知道了，現(xiàn)在就走|?！刮覀円黄鹛踊亓爽F(xiàn)實(shí)世界。后來，我與閨蜜在調(diào)戲男模時(shí)不幸被抓。對(duì)我一向愛答不理的到此結(jié)束了？。
來源：紅網(wǎng)
作者：安書白
編輯：馬冬梅
本文為紅辣椒評(píng)論 原創(chuàng)文章，僅系作者個(gè)人觀點(diǎn)，不代表紅網(wǎng)立場(chǎng)。轉(zhuǎn)載請(qǐng)附原文出處鏈接和本聲明。