-
ARM和Intel处理器被曝安全漏洞,黑客可突破安全区域限制运行恶意程序
最后更新: 2019-09-09 13:43:14雷锋网9月9日消息,清华大学计算机系汪东升教授团队发现了ARM和Intel等处理器的电压管理机制存在严重安全漏洞。
据悉,该漏洞允许攻击者突破原有处理器芯片提供的“可信执行环境”的安全区域限制,获取核心秘钥、运行恶意程序。
所谓“可信执行环境”即指如ARM TrustZone,INTEL SGX在内的硬件安全技术,其作用是为需要保密操作(如指纹识别、密码处理、数据加解密、安全认证等)的安全执行提供安全保障。
上述机制作为底层计算机保障系统,汪东升团队的研究成果表明,该漏洞存在于ARM和Intel等处理器的电压管理机制中,其涉及到处理器芯片设计的核心架构,其潜在影响范围十分广泛。
处理器作为计算机系统的底层硬件组成,其安全系数的保障直接涉及到计算机的安全性。
目前,基于芯片的木马、后门事件频发,2018年“熔断”(Meltdown)和 “幽灵”(Spectre)漏洞的曝光让处理器安全问题从军事国防领域漫延至消费级计算机,数以亿计的处理器处在安全崩溃的边缘,这也为处理器厂商敲响了警钟。
汪东升教授团队称,隐藏在处理器的动态电源管理单元具有安全漏洞,攻击者可以攻击处理器中的可信执行环境,整个过程完全使用软件实现,其成本较低且修复难度较大。
基于漏洞,攻击者可通过任意修改电源管理单元参数,有针对性地对诸如加密算法、身份验证等进行精准的硬件故障注入,同时结合差分分析方法获得秘钥等所谓“受安全保护”的保密信息,并突破可信身份验证等系统安全措施。
据悉,上述说法已经在ARM TrustZone和Intel SGX的部分版本得以证实,可以此获得安全区内AES加密程序的加密密钥,以及绕过加载可信应用程序时的RSA签名认证过程等。
该工作具体由团队成员吕勇强副研究员指导博士生邱朋飞联合美国马里兰大学屈钢教授等完成,成果即将发表在安全领域顶级国际会议CCS 2019上。
标签 处理器- 原标题:ARM和Intel处理器被曝安全漏洞,黑客可突破安全区域限制运行恶意程序
- 责任编辑: 吕栋 
-
中文系同学都能听懂的集成电路设计流程
2019-09-09 13:23 -
倪光南:网络安全空间如不能技术自主可控 会有风险
2019-09-09 13:12 -
又一麒麟990旗舰官宣,荣耀:Vera30四季度见
2019-09-09 11:27 手机 -
华为智慧屏上线:搭载鸿蒙、最大75英寸、配升降摄像头
2019-09-09 08:38 -
外媒称苹果做好新iPhone发售准备:中国市场拿到首发
2019-09-09 08:12 -
青海钻井攻克长基岩段钻井难题 首次穿越710米基岩
2019-09-08 22:12 -
中国地基太阳观测及研究领域多项关键技术全面突破
2019-09-08 17:45 -
中国SKA数据中心原型机初步建成
2019-09-08 15:13 -
我国深海工程地质原位测试装置海上试验取得成功
2019-09-08 15:10 -
我国集成电路进口突破3000亿美元!魏少军:产业结构扭曲,没将产品作为中心
2019-09-07 15:10 大公司 -
麒麟990系列为何要分4G/5G版本,A77核为何没用?华为解答
2019-09-07 15:05 华为 -
邵峰等4人获未来科学大奖,奖金100万美元
2019-09-07 14:53 科技前沿 -
OPPO将首发高通骁龙5G SoC
2019-09-07 13:05 手机 -
质疑三星反遭网友科普:华为高管再回应
2019-09-07 12:55 华为 -
高通官宣!骁龙7系处理器将集成5G基带 12家厂商齐发
2019-09-06 21:52 -
Qualcomm通过完整的调制解调器及射频系统推动5G终端设计模式转变
2019-09-06 21:52 -
嫦娥四号完成第九月昼科学探测工作 进入第九月夜
2019-09-06 20:51 嫦娥奔月 -
华为发布业界首款5G SoC芯片:麒麟990 5G
2019-09-06 18:03 华为 -
中国集成电路上半年进出口情况全披露
2019-09-06 14:55 -
苹果正测试屏下指纹:iPhone最快2020年配备
2019-09-06 11:47
相关推荐 -
“准备好为同志们挺身而出了吗?”“YES!” 评论 371哥大挺巴抗议持续,美众议长称国民警卫队应适时出动 评论 414安理会表决:俄方否决,中方反击美方指责 评论 303“6年增加两倍”,美军高官又炒:中国速度“惊人” 评论 146最新闻 Hot
-
阿斯麦新CEO上任,“在华业务是首要工作”
-
“中企强势进军,韩企在自己主场感到危机”
-
安理会上,俄美代表互相质问对方“为什么?”
-
周受资回应:我们哪儿都不会去
-
美官员:最近几周,美国已向乌克兰秘密提供远程导弹
-
“6年增加两倍”,美军高官又炒:中国速度“惊人”
-
“这泼天的富贵暂时轮不上美国”
-
“价格战太激烈,大众在华目标就是保住份额”
-
朔尔茨称“普京没资格”,俄方反怼
-
“以色列是种族隔离国家!”纽约爆发抗议,数百犹太人被捕
-
“宁德时代被美国施压还赚了,韩企投资美国怎么反而要亏?”
-
俄国防部副部长涉严重贪腐被拘
-
NASA局长抹黑中国登月,连专业常识都不顾了
-
特朗普迎接:我喜欢这人
-
欧洲急着减排,却发现实现目标得依赖中国
-
“中国报价太香,加税50%都吓不跑美国买家”
-