-
ARM和Intel處理器被曝安全漏洞,黑客可突破安全區(qū)域限制運(yùn)行惡意程序
最后更新: 2019-09-09 13:43:14雷鋒網(wǎng)9月9日消息,清華大學(xué)計(jì)算機(jī)系汪東升教授團(tuán)隊(duì)發(fā)現(xiàn)了ARM和Intel等處理器的電壓管理機(jī)制存在嚴(yán)重安全漏洞。
據(jù)悉,該漏洞允許攻擊者突破原有處理器芯片提供的“可信執(zhí)行環(huán)境”的安全區(qū)域限制,獲取核心秘鑰、運(yùn)行惡意程序。
所謂“可信執(zhí)行環(huán)境”即指如ARM TrustZone,INTEL SGX在內(nèi)的硬件安全技術(shù),其作用是為需要保密操作(如指紋識(shí)別、密碼處理、數(shù)據(jù)加解密、安全認(rèn)證等)的安全執(zhí)行提供安全保障。
上述機(jī)制作為底層計(jì)算機(jī)保障系統(tǒng),汪東升團(tuán)隊(duì)的研究成果表明,該漏洞存在于ARM和Intel等處理器的電壓管理機(jī)制中,其涉及到處理器芯片設(shè)計(jì)的核心架構(gòu),其潛在影響范圍十分廣泛。
處理器作為計(jì)算機(jī)系統(tǒng)的底層硬件組成,其安全系數(shù)的保障直接涉及到計(jì)算機(jī)的安全性。
目前,基于芯片的木馬、后門事件頻發(fā),2018年“熔斷”(Meltdown)和 “幽靈”(Spectre)漏洞的曝光讓處理器安全問題從軍事國(guó)防領(lǐng)域漫延至消費(fèi)級(jí)計(jì)算機(jī),數(shù)以億計(jì)的處理器處在安全崩潰的邊緣,這也為處理器廠商敲響了警鐘。
汪東升教授團(tuán)隊(duì)稱,隱藏在處理器的動(dòng)態(tài)電源管理單元具有安全漏洞,攻擊者可以攻擊處理器中的可信執(zhí)行環(huán)境,整個(gè)過程完全使用軟件實(shí)現(xiàn),其成本較低且修復(fù)難度較大。
基于漏洞,攻擊者可通過任意修改電源管理單元參數(shù),有針對(duì)性地對(duì)諸如加密算法、身份驗(yàn)證等進(jìn)行精準(zhǔn)的硬件故障注入,同時(shí)結(jié)合差分分析方法獲得秘鑰等所謂“受安全保護(hù)”的保密信息,并突破可信身份驗(yàn)證等系統(tǒng)安全措施。
據(jù)悉,上述說法已經(jīng)在ARM TrustZone和Intel SGX的部分版本得以證實(shí),可以此獲得安全區(qū)內(nèi)AES加密程序的加密密鑰,以及繞過加載可信應(yīng)用程序時(shí)的RSA簽名認(rèn)證過程等。
該工作具體由團(tuán)隊(duì)成員呂勇強(qiáng)副研究員指導(dǎo)博士生邱朋飛聯(lián)合美國(guó)馬里蘭大學(xué)屈鋼教授等完成,成果即將發(fā)表在安全領(lǐng)域頂級(jí)國(guó)際會(huì)議CCS 2019上。
標(biāo)簽 處理器- 原標(biāo)題:ARM和Intel處理器被曝安全漏洞,黑客可突破安全區(qū)域限制運(yùn)行惡意程序
- 責(zé)任編輯: 呂棟 
-
中文系同學(xué)都能聽懂的集成電路設(shè)計(jì)流程
2019-09-09 13:23 -
倪光南:網(wǎng)絡(luò)安全空間如不能技術(shù)自主可控 會(huì)有風(fēng)險(xiǎn)
2019-09-09 13:12 -
又一麒麟990旗艦官宣,榮耀:Vera30四季度見
2019-09-09 11:27 手機(jī) -
華為智慧屏上線:搭載鴻蒙、最大75英寸、配升降攝像頭
2019-09-09 08:38 -
外媒稱蘋果做好新iPhone發(fā)售準(zhǔn)備:中國(guó)市場(chǎng)拿到首發(fā)
2019-09-09 08:12 -
青海鉆井攻克長(zhǎng)基巖段鉆井難題 首次穿越710米基巖
2019-09-08 22:12 -
中國(guó)地基太陽(yáng)觀測(cè)及研究領(lǐng)域多項(xiàng)關(guān)鍵技術(shù)全面突破
2019-09-08 17:45 -
中國(guó)SKA數(shù)據(jù)中心原型機(jī)初步建成
2019-09-08 15:13 -
我國(guó)深海工程地質(zhì)原位測(cè)試裝置海上試驗(yàn)取得成功
2019-09-08 15:10 -
-
麒麟990系列為何要分4G/5G版本,A77核為何沒用?華為解答
2019-09-07 15:05 華為 -
邵峰等4人獲未來科學(xué)大獎(jiǎng),獎(jiǎng)金100萬(wàn)美元
2019-09-07 14:53 科技前沿 -
OPPO將首發(fā)高通驍龍5G SoC
2019-09-07 13:05 手機(jī) -
質(zhì)疑三星反遭網(wǎng)友科普:華為高管再回應(yīng)
2019-09-07 12:55 華為 -
高通官宣!驍龍7系處理器將集成5G基帶 12家廠商齊發(fā)
2019-09-06 21:52 -
-
嫦娥四號(hào)完成第九月晝科學(xué)探測(cè)工作 進(jìn)入第九月夜
2019-09-06 20:51 嫦娥奔月 -
華為發(fā)布業(yè)界首款5G SoC芯片:麒麟990 5G
2019-09-06 18:03 華為 -
中國(guó)集成電路上半年進(jìn)出口情況全披露
2019-09-06 14:55 -
蘋果正測(cè)試屏下指紋:iPhone最快2020年配備
2019-09-06 11:47
相關(guān)推薦 -
“中美會(huì)談成果遠(yuǎn)超預(yù)期,是一個(gè)非常好的起點(diǎn)” 評(píng)論 75中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明 評(píng)論 1089卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵? 評(píng)論 160何立峰:中美達(dá)成重要共識(shí) 評(píng)論 306“中國(guó)猛龍首露利爪,實(shí)戰(zhàn)證明自身價(jià)值” 評(píng)論 262最新聞 Hot
-
特朗普要“幫忙”,印度拒絕了
-
“他想在大馬士革建特朗普大廈”
-
中美日內(nèi)瓦經(jīng)貿(mào)會(huì)談聯(lián)合聲明
-
中方嚴(yán)管稀土出口,印度也“慌了”
-
“他有望在獄中贏得市長(zhǎng)選舉”
-
石破茂再?gòu)?qiáng)硬表態(tài):美國(guó),還不降
-
美方吹風(fēng)會(huì):中美都不想“脫鉤”,同意稅率下調(diào)115%
-
卡塔爾送大禮引爭(zhēng)議,特朗普:免費(fèi)的也罵?
-
美國(guó)小企業(yè)苦苦掙扎:利潤(rùn)蒸發(fā)甚至變?yōu)樨?fù)數(shù),最糟的時(shí)刻還未到來
-
特朗普施壓后,澤連斯基表態(tài):我去土耳其等普京
-
日車企利潤(rùn)暴跌超20%,“與中國(guó)競(jìng)爭(zhēng)加劇”
-
中美會(huì)談結(jié)束后,美國(guó)股指期貨應(yīng)聲上漲
-
“特朗普夜不能寐,搞定全球問題比想象難得多”
-
靠岸中國(guó)貨船數(shù)“歸零”,美西港口官員驚到了
-
“出軌女下屬”,英國(guó)海軍一把手被免職
-
“聽加州的,否則美國(guó)最大經(jīng)濟(jì)體地位不?!?/a>
-