亚洲精品乱码中文字幕影院,亚洲av无码专区色爱老鸭,久久精品国产精品亚洲精品乱码

APP下載

掃一掃

下載觀察者APP

ARM和Intel處理器被曝安全漏洞，黑客可突破安全區(qū)域限制運(yùn)行惡意程序

分享到：

2019-09-09 13:41:26 字號：A- A A+ 來源：雷鋒網(wǎng)

最后更新: 2019-09-09 13:43:14

雷鋒網(wǎng)9月9日消息，清華大學(xué)計算機(jī)系汪東升教授團(tuán)隊發(fā)現(xiàn)了ARM和Intel等處理器的電壓管理機(jī)制存在嚴(yán)重安全漏洞。

據(jù)悉，該漏洞允許攻擊者突破原有處理器芯片提供的“可信執(zhí)行環(huán)境”的安全區(qū)域限制，獲取核心秘鑰、運(yùn)行惡意程序。

所謂“可信執(zhí)行環(huán)境”即指如ARM TrustZone，INTEL SGX在內(nèi)的硬件安全技術(shù)，其作用是為需要保密操作（如指紋識別、密碼處理、數(shù)據(jù)加解密、安全認(rèn)證等）的安全執(zhí)行提供安全保障。

上述機(jī)制作為底層計算機(jī)保障系統(tǒng)，汪東升團(tuán)隊的研究成果表明，該漏洞存在于ARM和Intel等處理器的電壓管理機(jī)制中，其涉及到處理器芯片設(shè)計的核心架構(gòu)，其潛在影響范圍十分廣泛。

處理器作為計算機(jī)系統(tǒng)的底層硬件組成，其安全系數(shù)的保障直接涉及到計算機(jī)的安全性。

目前，基于芯片的木馬、后門事件頻發(fā)，2018年“熔斷”（Meltdown）和 “幽靈”（Spectre）漏洞的曝光讓處理器安全問題從軍事國防領(lǐng)域漫延至消費(fèi)級計算機(jī)，數(shù)以億計的處理器處在安全崩潰的邊緣，這也為處理器廠商敲響了警鐘。

汪東升教授團(tuán)隊稱，隱藏在處理器的動態(tài)電源管理單元具有安全漏洞，攻擊者可以攻擊處理器中的可信執(zhí)行環(huán)境，整個過程完全使用軟件實(shí)現(xiàn)，其成本較低且修復(fù)難度較大。

基于漏洞，攻擊者可通過任意修改電源管理單元參數(shù)，有針對性地對諸如加密算法、身份驗(yàn)證等進(jìn)行精準(zhǔn)的硬件故障注入，同時結(jié)合差分分析方法獲得秘鑰等所謂“受安全保護(hù)”的保密信息，并突破可信身份驗(yàn)證等系統(tǒng)安全措施。

據(jù)悉，上述說法已經(jīng)在ARM TrustZone和Intel SGX的部分版本得以證實(shí)，可以此獲得安全區(qū)內(nèi)AES加密程序的加密密鑰，以及繞過加載可信應(yīng)用程序時的RSA簽名認(rèn)證過程等。

該工作具體由團(tuán)隊成員呂勇強(qiáng)副研究員指導(dǎo)博士生邱朋飛聯(lián)合美國馬里蘭大學(xué)屈鋼教授等完成，成果即將發(fā)表在安全領(lǐng)域頂級國際會議CCS 2019上。
標(biāo)簽處理器
- 原標(biāo)題：ARM和Intel處理器被曝安全漏洞，黑客可突破安全區(qū)域限制運(yùn)行惡意程序
- 責(zé)任編輯: 呂棟
- 中文系同學(xué)都能聽懂的集成電路設(shè)計流程
  
  2019-09-09 13:23
- 倪光南：網(wǎng)絡(luò)安全空間如不能技術(shù)自主可控會有風(fēng)險
  
  2019-09-09 13:12
- 又一麒麟990旗艦官宣，榮耀：Vera30四季度見
  
  2019-09-09 11:27 手機(jī)
- 華為智慧屏上線：搭載鴻蒙、最大75英寸、配升降攝像頭
  
  2019-09-09 08:38
- 外媒稱蘋果做好新iPhone發(fā)售準(zhǔn)備：中國市場拿到首發(fā)
  
  2019-09-09 08:12
- 青海鉆井攻克長基巖段鉆井難題首次穿越710米基巖
  
  2019-09-08 22:12
- 中國地基太陽觀測及研究領(lǐng)域多項關(guān)鍵技術(shù)全面突破
  
  2019-09-08 17:45
- 中國SKA數(shù)據(jù)中心原型機(jī)初步建成
  
  2019-09-08 15:13
- 我國深海工程地質(zhì)原位測試裝置海上試驗(yàn)取得成功
  
  2019-09-08 15:10
- 我國集成電路進(jìn)口突破3000億美元！魏少軍：產(chǎn)業(yè)結(jié)構(gòu)扭曲，沒將產(chǎn)品作為中心
  
  2019-09-07 15:10 大公司
- 麒麟990系列為何要分4G/5G版本，A77核為何沒用？華為解答
  
  2019-09-07 15:05 華為
- 邵峰等4人獲未來科學(xué)大獎，獎金100萬美元
  
  2019-09-07 14:53 科技前沿
- OPPO將首發(fā)高通驍龍5G SoC
  
  2019-09-07 13:05 手機(jī)
- 質(zhì)疑三星反遭網(wǎng)友科普：華為高管再回應(yīng)
  
  2019-09-07 12:55 華為
- 高通官宣！驍龍7系處理器將集成5G基帶 12家廠商齊發(fā)
  
  2019-09-06 21:52
- Qualcomm通過完整的調(diào)制解調(diào)器及射頻系統(tǒng)推動5G終端設(shè)計模式轉(zhuǎn)變
  
  2019-09-06 21:52
- 嫦娥四號完成第九月晝科學(xué)探測工作進(jìn)入第九月夜
  
  2019-09-06 20:51 嫦娥奔月
- 華為發(fā)布業(yè)界首款5G SoC芯片：麒麟990 5G
  
  2019-09-06 18:03 華為
- 中國集成電路上半年進(jìn)出口情況全披露
  
  2019-09-06 14:55
- 蘋果正測試屏下指紋：iPhone最快2020年配備
  
  2019-09-06 11:47
搜索

   觀察者頭條查看全部

義烏有信心挺過去，心疼美國一秒：他們上哪兒找襪子？評論 69

恐遭監(jiān)視，歐盟為赴美出差高官發(fā)放一次性手機(jī) 評論 188

“人人都想制造業(yè)回流美國，但沒多少人想自己下工廠” 評論 169

“如果處理不當(dāng)，還有比美國衰退更可怕的事情” 評論 148

回過味了？“不該抗中，是時候‘去美國風(fēng)險’” 評論 108

   風(fēng)聞 · 24小時最熱查看全部

   最新視頻查看全部
最新聞 Hot
快訊

ARM和Intel處理器被曝安全漏洞，黑客可突破安全區(qū)域限制運(yùn)行惡意程序

中文系同學(xué)都能聽懂的集成電路設(shè)計流程

倪光南：網(wǎng)絡(luò)安全空間如不能技術(shù)自主可控會有風(fēng)險

又一麒麟990旗艦官宣，榮耀：Vera30四季度見

華為智慧屏上線：搭載鴻蒙、最大75英寸、配升降攝像頭

外媒稱蘋果做好新iPhone發(fā)售準(zhǔn)備：中國市場拿到首發(fā)

青海鉆井攻克長基巖段鉆井難題首次穿越710米基巖

中國地基太陽觀測及研究領(lǐng)域多項關(guān)鍵技術(shù)全面突破

中國SKA數(shù)據(jù)中心原型機(jī)初步建成

我國深海工程地質(zhì)原位測試裝置海上試驗(yàn)取得成功

我國集成電路進(jìn)口突破3000億美元！魏少軍：產(chǎn)業(yè)結(jié)構(gòu)扭曲，沒將產(chǎn)品作為中心

麒麟990系列為何要分4G/5G版本，A77核為何沒用？華為解答

邵峰等4人獲未來科學(xué)大獎，獎金100萬美元

OPPO將首發(fā)高通驍龍5G SoC

質(zhì)疑三星反遭網(wǎng)友科普：華為高管再回應(yīng)

高通官宣！驍龍7系處理器將集成5G基帶 12家廠商齊發(fā)

Qualcomm通過完整的調(diào)制解調(diào)器及射頻系統(tǒng)推動5G終端設(shè)計模式轉(zhuǎn)變

嫦娥四號完成第九月晝科學(xué)探測工作進(jìn)入第九月夜

華為發(fā)布業(yè)界首款5G SoC芯片：麒麟990 5G

中國集成電路上半年進(jìn)出口情況全披露

蘋果正測試屏下指紋：iPhone最快2020年配備

義烏有信心挺過去，心疼美國一秒：他們上哪兒找襪子？

搖擺州共和黨人急死：中國都說奉陪到底了…

“美國客戶急電：SOS！90天內(nèi)，能發(fā)多少發(fā)多少”

“彪馬叔”挨批：吃頓飯的功夫，你就被特朗普耍了？

恐遭監(jiān)視，歐盟為赴美出差高官發(fā)放一次性手機(jī)

美財長：第一個采取行動的人可以得到“最好的協(xié)議”

“美軍掙扎過，但就是繞不過中國”

特朗普想幾乎全砍聯(lián)合國、北約經(jīng)費(fèi)，有人急了：中俄要填補(bǔ)

開幕首日就翻車：大阪世博會標(biāo)志性建筑漏雨，2億日元廁所用不了

“你不該向一個比你強(qiáng)大20倍的國家開戰(zhàn)，然后希望別人給你導(dǎo)彈”

哈佛“硬剛”特朗普

特朗普自夸上了，“我靈活得很，還幫了庫克”

“特朗普考慮暫停汽車關(guān)稅”

美國加州突發(fā)5.2級地震

“人人都想制造業(yè)回流美國，但沒多少人想自己下工廠”

歐盟警告歐洲領(lǐng)導(dǎo)人：不準(zhǔn)去！

ARM和Intel處理器被曝安全漏洞，黑客可突破安全區(qū)域限制運(yùn)行惡意程序

ARM和Intel處理器被曝安全漏洞，黑客可突破安全區(qū)域限制運(yùn)行惡意程序