【导读】 日版苹果和国行有什么区别，下面是小编为你收集整理的，希望对你有帮助！两种版本主要在网络锁、拍照声音和保修方面存在区别，网络锁方面，大部分的日版都是有网络锁的合约机器，无法直接在国内搜索运营商网络使用；拍照声音方面，iPhone日版无法关闭快门声音，国行版可以关闭快门声......
发布时间：2023-07-23 00:01:21
英特尔CPU又曝新漏洞，AMD或也遭殃
2018-11-04 14:41:15
来源：网络整理
作者：管理员
来源：ZDNet
编辑：文强
【新智元导读】英特尔处理器又曝新漏洞，攻击者能从CPU的内部处理过程中获取加密数据。研究人员怀疑AMD的产品或许也未能幸免。
研究人员再次发现英特尔CPU的一项漏洞，这个代号“PortSmash”的问题能够从并行的CPU或内存中泄露保密数据，AMD产品也被怀疑存在同样的漏洞。
PortSmash由芬兰坦佩雷理工大学和古巴哈瓦那技术大学的5名研究人员发现。他们将PortSmash归类为“旁路攻击”（side-channel attack），这是一种从计算机内存或CPU中获取加密数据的攻击。攻击者通过记录和分析操作时间、功耗、电磁泄漏甚至声音的差异来得到相关信息，而这些信息可能有助于破坏计算机的加密算法并恢复CPU的处理数据。
研究人员表示，PortSmash会影响使用同时多线程（SMT）架构的所有CPU，SMT技术允许在CPU核心上同时执行多个计算线程。
简单说，攻击的原理是就在在使用SMT并行线程运行功能的合法的处理器旁边运行一个恶意进程。这个恶意PortSmash进程会导致处理器泄露少量数据，从而帮助攻击者重建该处理器在合法进程内处理的加密数据。
研究人员表示，他们已经确认PortSmash会影响英特尔的CPU，后者支持该英特尔的超线程（Hyper-Threading，HT）技术，这是英特尔专有的SMT实现。
“我们的攻击与内存子系统或缓存无关，”五位研究人员之一的Billy Brumley在接受ZDNet采访时表示。
“数据泄漏的本质是由于SMT（例如超线程）架构上的执行引擎共享，而执行引擎是虚拟机的核心组成之一。更具体地说，我们检测端口争用（port contention），构建一个时序侧通道，以便从同一物理内核的并行进程中泄露信息。”Brumley说。
Brumley将一篇详细介绍PortSmash漏洞的研究论文发布在了密码学预印版电子文库Cryptology ePrint Archive protal上。
他的团队还在GitHub上发布了概念验证（PoC）代码，演示了对英特尔Skylake和Kaby Lake CPU的PortSmash攻击。
PoC成功通过PortSmash从TLS服务器窃取了一个OpenSSL（<= 1.1.0h）P-384密钥，但是这种攻击还可以被修改，针对其他任何类型的数据。
PortSmash PoC需要恶意代码在与被攻击处理器相同的物理核心上运行，但这对攻击者来说并不是一个很大的障碍。
“IaaS [基础设施即服务] 就是一种情况，”Brumley告诉ZDNet：“在这种情况下，攻击者会试图与目标处理器共同定位虚拟机，最终在与目标处理器相同的物理核心上运行漏洞，但两者的逻辑核心不同。”
“PortSmash完全不需要root权限，”他说：“只要有用户空间就行了。”
研究人员表示，他们在10月1日就通知了英特尔的安全团队，但该公司11月1日才开始提供补丁，这是也是Brumley等研究人员公布他们研究结果的日期。
研究人员在论文中表示，“我们将在未来的工作中探索PortSmash在其他采用SMT的架构上的功能，特别是在AMD Ryzen系统上。”但Brumley通过电子邮件告诉ZDNet记者，他强烈怀疑AMD CPU也受此影响。
去年，另一组研究人员发现了一个名为TLBleed的旁路攻击漏洞，影响了英特尔的超线程（SMT）技术。发现TLBleed后，OpenBSD项目决定在即将推出的OpenBSD操作系统版本中禁用对英特尔HT技术的支持。
“这是我们把漏洞公开出来的主要原因——为了表明旁路攻击很容易，”Brumley表示：“这样做也有助于消除芯片中的SMT趋势。”
“安全和SMT是相互排斥的概念，”他补充说：“我希望我们的工作督促用户在BIOS中禁用SMT，或者选择将钱花在没有SMT功能的架构上。”
本文发布后，ZDNet收到英特尔官方回复如下：
英特尔收到了研究通知。该问题不依靠推测执行，因此与Spectre，Meltdown或L1 Terminal Fault无关。我们预计它并非为英特尔平台所独有。旁路分析方法的研究通常侧重于操纵和测量共享硬件资源的特性，例如时序。通过采用旁路安全开发实践，可以保护软件或软件库免受此类问题的影响。保护客户的数据并确保产品安全是英特尔的首要任务，我们将继续与客户、合作伙伴和研究人员合作，以了解和缓解已发现的任何漏洞。
原文链接：
https://www.zdnet.com/article/intel-cpus-impacted-by-new-portsmash-side-channel-vulnerability/
显示全文
相关文章
日版苹果和国行有什么区别
华为充电提示音怎么设置
【导读】 华为充电提示音怎么设置，下面是小编为你收集整理的，希望对你有帮助！适用：华为mate40，EMUI11.0，Tasker20201030。1，下载安装TaskerAPP并打开，点击充电提示音；2，点击插入充电时的提示音，选择音乐，点击确定即可；3，也可以设置充满电和......
发布时间：2023-07-22 07:01:20
ipad录屏保存在哪
【导读】 ipad录屏保存在哪，下面是小编为你收集整理的，希望对你有帮助！iPad录屏的视频是保存在相册中的。具体的录屏操作步骤：1、首先打开iPad，点击进入“设置”，再点击“控制中心”，找到“自定控制”选项。2、然后点击“屏幕录制”将其添加到控制中心区域。3、接着长按控......
发布时间：2023-07-19 08:01:11
电脑一直显示正在配置更新怎么办
【导读】 电脑一直显示正在配置更新怎么办，下面是小编为你收集整理的，希望对你有帮助！1、首选便是等，等更新完毕后，想以后不再更新，可以按以下方法操作；方法一：打开“开始”按钮找到“控制面板”。打开“控制面板”找到“WINDOWS UPDATE”，双击打开。打开后在左侧找到“更改设置”......
发布时间：2023-07-18 22:01:13
手机网络中的数据漫游的意思是什么
【导读】 手机网络中的数据漫游的意思是什么，下面是小编为你收集整理的，希望对你有帮助！手机网络中的数据漫游是什么意思手机网络中的数据漫游是指：通常情况下在外地使用就叫漫游。手机上网套餐一般分为省内和国内，用户在套餐所包含区域内使用手机上网，所产生的数据流量将计入上网套餐内，如超出套餐所......
发布时间：2023-07-18 08:01:12
三星手机天气预报无法定位怎么办
【导读】 三星手机天气预报无法定位怎么办，下面是小编为你收集整理的，希望对你有帮助！解决三星手机天气预报无法定位的方法如下：1、检查手机网络连接是否稳定。2、下滑屏幕顶帘开启GPS检查是否开启定位服务。3、更新天气软件版本尝试。4、若仍然无法定位当前位置，打开天气软件右上角设置，查看......
发布时间：2023-07-18 04:01:11
vivo无互联网连接怎么办
【导读】 vivo无互联网连接怎么办，下面是小编为你收集整理的，希望对你有帮助！1、通过手机设置--WLAN--需要连接的网络--忘记密码--输入正确的密码重试（输入密码时勾选显示密码”选项，可以看到您输入的密码）。2、如密码正确，请检查连接手机的WiFi信号是否稳定，信号弱或者......
发布时间：2023-07-17 08:01:12
oppo手机OTG打开找不到U盘
【导读】 oppo手机OTG打开找不到U盘，下面是小编为你收集整理的，希望对你有帮助！演示机型：oppoFind X2系统版本：ColorOS 11oppo手机OTG打开找不到U盘是因为操作不对，oppo手机OTG打开找不到U盘共有5步，以下是oppoFind X2中OTG打开找到U盘......
发布时间：2023-07-17 05:01:11
为您推荐
将军龙张什么样子图片
【导读】 将军龙张什么样子图片，下面是小编为你收集整理的，希望对你有帮助！将军龙在中国，目前发现了174种恐龙，其中有很多都是非常特殊的，比如将军龙，它虽然是一种食草恐龙，但战力不弱于同等级食肉恐龙，一起去看看吧！将军龙基本资料体型：将军龙是一种中国的大型食草恐龙，它体长9......
发布时间：2023-07-21 21:01:13
虹桥机场在哪个区
【导读】 虹桥机场在哪个区，下面是小编为你收集整理的，希望对你有帮助！1、上海虹桥机场属于上海市闵行区。 闵行区位于整个上海的地域腹部，形似一把钥匙，黄浦江纵贯其南北，分区为浦东、浦西两部分，东与徐汇区、浦东新区相接；南靠黄浦江与奉贤区相望；西与松江区、青浦区接壤；北与......
发布时间：2023-07-21 20:01:17
牛排要解冻再煎吗
【导读】 牛排要解冻再煎吗，下面是小编为你收集整理的，希望对你有帮助！解冻。煎牛排的做法：１、沙朗牛排常温解冻。２、洋葱、西兰花、胡萝卜洗干净。３、洋葱切块，胡萝卜切成自己喜欢的形状，西兰花掰成小朵。４、煮锅加水烧开，加少许盐、油，成淡油盐水，西兰花、胡萝卜入锅焯水后捞......
发布时间：2023-07-21 19:01:13
一线城市的标准
【导读】 一线城市的标准，下面是小编为你收集整理的，希望对你有帮助！一线城市应该具备的１４个标准：人口规模大。经济实力强。是全国经济中心。有突出的国际影响力。金融业发达。具有交通枢纽地位。有强大的产业集群。跨国公司、大企业、总部企业多。科技创新能力强。企业家和优秀人才......
发布时间：2023-07-21 18:01:18
震惊全球!外星人隐居中国之谜,外星人来中国暂时避难
【导读】 震惊全球!外星人隐居中国之谜,外星人来中国暂时避难，下面是小编为你收集整理的，希望对你有帮助！导语：关于外星人的想象人类一直从未停止脚步，不少地方也曾宣称有外星人造访，有人猜测外星人就隐居在中国，还有人说外星人根本不存在。那么接下来呢就由猎事百科网小编为大家揭晓外星人是否隐居在中国之谜，感兴趣......
发布时间：2023-07-21 17:01:20
巨头干尸是什么：疑似外星人的干尸，头骨比人类大很多
【导读】 巨头干尸是什么：疑似外星人的干尸，头骨比人类大很多，下面是小编为你收集整理的，希望对你有帮助！目前为止，世界各地都有出土过干尸，所以现在说哪里出现干尸已经不那么吸引人。不过，近来秘鲁神秘干尸的出土，再次吸引了大批科学家们的目光，这两具秘鲁干尸中有一具头骨十分巨大，跟我们想象中的外星人差不多，它......
发布时间：2023-07-21 16:01:26
卤牛肉的家常做法
【导读】 卤牛肉的家常做法，下面是小编为你收集整理的，希望对你有帮助！材料：牛肉一斤、姜一小块、葱段若干、花椒一小把、桂皮两块、八角两粒、香叶3片、茴香一小把、陈皮三块、干辣椒两粒、冰糖两块、生抽两勺、料酒一勺、老抽一勺、蚝油一勺。1、准备好牛腱肉（牛肉卤出来会缩水，一......
发布时间：2023-07-21 15:01:15
新月是什么意思：农历每月初出的弯形的月亮(天文现象)
【导读】 新月是什么意思：农历每月初出的弯形的月亮(天文现象)，下面是小编为你收集整理的，希望对你有帮助！在日常生活中，和月亮有关的天文现象有很多，之前小编也给大家讲了天狗食月是什么意思、双星伴月是什么意思。那么“新月”是什么意思呢?接下来大家就跟着小编一起去看看吧。新月是什么意思......
发布时间：2023-07-21 14:01:15
三星堆主人是谁 商周之际古蜀文化的王(或为鱼凫氏蜀王)
【导读】 三星堆主人是谁 商周之际古蜀文化的王(或为鱼凫氏蜀王)，下面是小编为你收集整理的，希望对你有帮助！近日我国对于三星堆的发掘有了新的进展，随着更多文物的出土，三星堆七大未解之谜也会逐渐的被专家们破解开。只是从目前来说，关于这个文明还是不知道究竟从何而来，三星堆的主人是谁也没有一个确切的答案。三星堆主......
发布时间：2023-07-21 13:01:18
凤求凰到底讲了些什么?
【导读】 凤求凰到底讲了些什么?，下面是小编为你收集整理的，希望对你有帮助！每个人自出生以来就会有七情六欲，如果一个活生生的人没有喜、怒、忧、思、悲、恐、惊(七情)，也没有眼、耳、鼻、舌、身、意的生理能力和需求，那他活着有何意义呢?爱情作为人类感情中最神秘最难言滋味的一种情感......
发布时间：2023-07-21 12:01:37
红烧草鱼的做法
【导读】 红烧草鱼的做法，下面是小编为你收集整理的，希望对你有帮助！1、将草鱼去内脏清洗干净，去掉腥线，在鱼的身上切成井”字，涂上盐和白酒稍腌制一会儿。2、坐锅点火放入大量油，油至六成热时，将整条鱼放入锅中炸至两面金黄色捞出沥干油。3、碗中加入 酱油 醋 糖 盐 白酒......
发布时间：2023-07-21 11:01:29
生蚝蒸多久
【导读】 生蚝蒸多久，下面是小编为你收集整理的，希望对你有帮助！生蚝蒸的时间取决于它的大小，还有是否带壳。带壳的生蚝如果个头比较大的，需要10分钟，小的蒸8分钟即可。去了壳的生蚝体积不大，十分容易熟，大约三四分钟即可。生蚝是优质的海产养殖贝类，不仅具有肉味鲜美的食......
发布时间：2023-07-21 10:01:18
