時(shí)刻新聞
黃淑輝
IT之家7月10日消息，科技媒體cyberkendra昨日（7月9日）發(fā)布博文，報(bào)道稱微軟聯(lián)合蘇黎世聯(lián)邦理工學(xué)院的研究人員，在主流AMD和英特爾處理器中，發(fā)現(xiàn)了4種新型推測(cè)執(zhí)行側(cè)通道漏洞，可以繞過(guò)現(xiàn)有的微架構(gòu)防御措施。
在題為“Enter,Exit,PageFault,Leak”的論文中，研究團(tuán)隊(duì)創(chuàng)新引入了基于模型的關(guān)聯(lián)測(cè)試（Model-BasedRelationalTesting，MRT）方法，通過(guò)壓力測(cè)試安全域邊界來(lái)評(píng)估安全性。
團(tuán)隊(duì)定制了相關(guān)測(cè)試框架，在AMDZen3和Zen4芯片上發(fā)現(xiàn)了新的泄漏向量，并證實(shí)了熔斷（Meltdown）和微架構(gòu)數(shù)據(jù)采樣（MDS）等幾個(gè)已知漏洞。
研究人員將他們的方法描述為從“反應(yīng)性修復(fù)”轉(zhuǎn)向“處理器設(shè)計(jì)中的主動(dòng)安全驗(yàn)證”，為CPU安全評(píng)估指明了新方向。
IT之家援引博文內(nèi)容，簡(jiǎn)要介紹下研究團(tuán)隊(duì)發(fā)現(xiàn)的4個(gè)漏洞：
第一個(gè)漏洞被攻擊者利用，通過(guò)共享虛擬機(jī)緩存行為，推斷同宿虛擬機(jī)（co-hostedVM）的內(nèi)存位；
第二個(gè)漏洞被攻擊者利用，可以通過(guò)用戶模式進(jìn)程，利用之前被認(rèn)為是安全的推測(cè)執(zhí)行路徑讀取內(nèi)核數(shù)據(jù)。
另外兩個(gè)泄露展示了AMDCPU上特權(quán)操作的指令推測(cè)，這些可以從較低權(quán)限的上下文中觸發(fā)。
上述四個(gè)漏洞被AMD統(tǒng)稱為瞬態(tài)調(diào)度攻擊（TSA），并分別編錄為CVE-2024-36350和CVE-2024-36357。根據(jù)AMD的白皮書(shū)，這些攻擊源于“錯(cuò)誤完成”——推測(cè)事件中無(wú)效數(shù)據(jù)影響執(zhí)行時(shí)間而不觸發(fā)管道刷新，導(dǎo)致基于時(shí)間的數(shù)據(jù)泄露。
問(wèn)題的核心在于現(xiàn)代CPU如何處理不同安全域（如虛擬機(jī)和宿主機(jī)）之間的推測(cè)執(zhí)行?，F(xiàn)有的緩解措施，如刷新緩沖區(qū)和頁(yè)面隔離，目前無(wú)法完全解決這些漏洞。
AMD已經(jīng)發(fā)布了更新的微代碼，并建議在受信任和不受信任的上下文之間轉(zhuǎn)換時(shí)使用VERW指令來(lái)清除易受攻擊的微架構(gòu)狀態(tài)。然而，這可能會(huì)影響性能，并且必須在操作系統(tǒng)和虛擬機(jī)監(jiān)控程序代碼庫(kù)中實(shí)施。
研究人員強(qiáng)調(diào)，在架構(gòu)隔離（安全域的正式分離）和微架構(gòu)行為（如推測(cè)執(zhí)行和共享緩存）的實(shí)際現(xiàn)實(shí)之間存在持續(xù)的差距。云服務(wù)提供商、虛擬化平臺(tái)和操作系統(tǒng)供應(yīng)商必須注意這一點(diǎn)。即使有微代碼修復(fù)，完全緩解也需要軟件層面的合作。
618全民搶購(gòu)至尊洗衣液背后,藍(lán)月亮引領(lǐng)未來(lái)洗衣新時(shí)代
1988年9月10日，武漢青山友誼商店，人們隔著鐵柵欄搶購(gòu)黃金首飾|。圖為1988年，武漢一位女同胞經(jīng)過(guò)一場(chǎng)“奮戰(zhàn)”，終于買到一枚24K金的黃金戒指，此刻，她似乎仍在回味著搶購(gòu)的情景。1988年11月12日，北京市民在一個(gè)晝夜?fàn)I業(yè)的冬貯白菜銷售點(diǎn)排隊(duì)購(gòu)買白菜-|。1988年11月12日，北京市民在一個(gè)晝夜?fàn)I業(yè)的冬貯白菜銷售點(diǎn)說(shuō)完了——-。
萬(wàn)事興“全民搶購(gòu),一步到位”鉅惠活動(dòng)席卷全國(guó),火熱進(jìn)行中!
全民搶購(gòu)丨8月26日19:30，萬(wàn)事興總部直播抽獎(jiǎng)硬核寵粉來(lái)襲！近日，萬(wàn)事興“全民搶購(gòu)，一步到位！”品牌活動(dòng)在全國(guó)千城萬(wàn)店火熱啟動(dòng)，激情上演。優(yōu)惠力度空前，超級(jí)鉅惠享你所想！活動(dòng)期間，火爆單品限時(shí)搶、廚電套餐省心購(gòu)、以舊換新和多重驚喜福利活動(dòng)輪番上演，還能直播抽獎(jiǎng)再贏豪禮。讓廣大消費(fèi)者真正感受到萬(wàn)事興有幫助請(qǐng)點(diǎn)贊。
美國(guó)“零元購(gòu)”瘋潮:法律失效下的全民搶購(gòu)大戲
周生生、周大福等品牌首飾金克價(jià)突破1040 元，較4 月7 日低點(diǎn)暴漲13%，創(chuàng)下中國(guó)黃金消費(fèi)市場(chǎng)的歷史極值|-。這場(chǎng)由專業(yè)投資者主導(dǎo)的"黃金保衛(wèi)戰(zhàn)"，正演變?yōu)槿駞⑴c的財(cái)富狂歡——北京菜市口百貨單日銷售額突破2 億元，深圳水貝黃金批發(fā)市場(chǎng)出現(xiàn)凌晨三點(diǎn)排隊(duì)提貨的罕見(jiàn)景象，連廣場(chǎng)舞大媽都開(kāi)始討論"黃金說(shuō)完了-。
來(lái)源：紅網(wǎng)
作者：李佩凡
編輯：駱紫萱
本文為紅辣椒評(píng)論 原創(chuàng)文章，僅系作者個(gè)人觀點(diǎn)，不代表紅網(wǎng)立場(chǎng)。轉(zhuǎn)載請(qǐng)附原文出處鏈接和本聲明。