-
ARM和Intel处理器被曝安全漏洞,黑客可突破安全区域限制运行恶意程序
最后更新: 2019-09-09 13:43:14雷锋网9月9日消息,清华大学计算机系汪东升教授团队发现了ARM和Intel等处理器的电压管理机制存在严重安全漏洞。
据悉,该漏洞允许攻击者突破原有处理器芯片提供的“可信执行环境”的安全区域限制,获取核心秘钥、运行恶意程序。
所谓“可信执行环境”即指如ARM TrustZone,INTEL SGX在内的硬件安全技术,其作用是为需要保密操作(如指纹识别、密码处理、数据加解密、安全认证等)的安全执行提供安全保障。
上述机制作为底层计算机保障系统,汪东升团队的研究成果表明,该漏洞存在于ARM和Intel等处理器的电压管理机制中,其涉及到处理器芯片设计的核心架构,其潜在影响范围十分广泛。
处理器作为计算机系统的底层硬件组成,其安全系数的保障直接涉及到计算机的安全性。
目前,基于芯片的木马、后门事件频发,2018年“熔断”(Meltdown)和 “幽灵”(Spectre)漏洞的曝光让处理器安全问题从军事国防领域漫延至消费级计算机,数以亿计的处理器处在安全崩溃的边缘,这也为处理器厂商敲响了警钟。
汪东升教授团队称,隐藏在处理器的动态电源管理单元具有安全漏洞,攻击者可以攻击处理器中的可信执行环境,整个过程完全使用软件实现,其成本较低且修复难度较大。
基于漏洞,攻击者可通过任意修改电源管理单元参数,有针对性地对诸如加密算法、身份验证等进行精准的硬件故障注入,同时结合差分分析方法获得秘钥等所谓“受安全保护”的保密信息,并突破可信身份验证等系统安全措施。
据悉,上述说法已经在ARM TrustZone和Intel SGX的部分版本得以证实,可以此获得安全区内AES加密程序的加密密钥,以及绕过加载可信应用程序时的RSA签名认证过程等。
该工作具体由团队成员吕勇强副研究员指导博士生邱朋飞联合美国马里兰大学屈钢教授等完成,成果即将发表在安全领域顶级国际会议CCS 2019上。
标签 处理器- 原标题:ARM和Intel处理器被曝安全漏洞,黑客可突破安全区域限制运行恶意程序
- 责任编辑: 吕栋 
-
中文系同学都能听懂的集成电路设计流程
2019-09-09 13:23 -
倪光南:网络安全空间如不能技术自主可控 会有风险
2019-09-09 13:12 -
又一麒麟990旗舰官宣,荣耀:Vera30四季度见
2019-09-09 11:27 手机 -
华为智慧屏上线:搭载鸿蒙、最大75英寸、配升降摄像头
2019-09-09 08:38 -
外媒称苹果做好新iPhone发售准备:中国市场拿到首发
2019-09-09 08:12 -
青海钻井攻克长基岩段钻井难题 首次穿越710米基岩
2019-09-08 22:12 -
中国地基太阳观测及研究领域多项关键技术全面突破
2019-09-08 17:45 -
中国SKA数据中心原型机初步建成
2019-09-08 15:13 -
我国深海工程地质原位测试装置海上试验取得成功
2019-09-08 15:10 -
我国集成电路进口突破3000亿美元!魏少军:产业结构扭曲,没将产品作为中心
2019-09-07 15:10 大公司 -
麒麟990系列为何要分4G/5G版本,A77核为何没用?华为解答
2019-09-07 15:05 华为 -
邵峰等4人获未来科学大奖,奖金100万美元
2019-09-07 14:53 科技前沿 -
OPPO将首发高通骁龙5G SoC
2019-09-07 13:05 手机 -
质疑三星反遭网友科普:华为高管再回应
2019-09-07 12:55 华为 -
高通官宣!骁龙7系处理器将集成5G基带 12家厂商齐发
2019-09-06 21:52 -
Qualcomm通过完整的调制解调器及射频系统推动5G终端设计模式转变
2019-09-06 21:52 -
嫦娥四号完成第九月昼科学探测工作 进入第九月夜
2019-09-06 20:51 嫦娥奔月 -
华为发布业界首款5G SoC芯片:麒麟990 5G
2019-09-06 18:03 华为 -
中国集成电路上半年进出口情况全披露
2019-09-06 14:55 -
苹果正测试屏下指纹:iPhone最快2020年配备
2019-09-06 11:47
相关推荐 -
美方对俄隐瞒了部分信息?克宫回应 评论 23国防部表态:中方不会在南海问题上任菲胡来 评论 161关于ASML出口管制,荷兰首相在华表态 评论 463警惕!“隐秘”的调查暗藏国家安全风险 评论 127最新闻 Hot
-
银河系中心超大质量黑洞,又一张偏振图像来了
-
竟还有这样给他们洗白的:“善良有爱心”、“胆小不敢杀鸡”…
-
“港独分子”作证:他勾结外国反华政客!
-
这个数据,孟买首次超越北京
-
浙大社会学系第3次更新:赵鼎新再度“荣休”
-
美国务院一官员辞职:自焚军人最后的留言让我难以忘怀
-
日本资助的项目被搁置,斯里兰卡:中国承诺帮我们
-
关于ASML出口管制,荷兰首相在华表态
-
耶伦:我要当面“警告”中国,你们东西太便宜,搞得美国企业破产
-
警惕!“隐秘”的调查暗藏国家安全风险
-
普京反问:我们跨越大洋跑到美国边境了吗?
-
“美国暴露了”
-
“为何总觉得你们的生活方式比我们好?甚至连提问方式都…”
-
中企被迫退出竞标,“欧盟借这招威慑外企”
-
他威胁“不停火就断交”,以色列怒了
-
美媒“拆台”:哪有火车?你咋坐的?
-