英特爾CPU遭遇"Pathfinder"漏洞攻擊，用戶端JPEG圖像庫可竊取機(jī)密信息
近期召開的“ASPLOS 2024”會(huì)議上，谷歌與加利福尼亞大學(xué)圣地亞哥分校、普渡大學(xué)等機(jī)構(gòu)合作發(fā)表一項(xiàng)研究報(bào)告，闡述了一種名為“Pathfinder”的新型攻擊方法，該方法能成功突破英特爾CPU防護(hù)系統(tǒng)，從中獲得用戶正在處理的JPEG圖片以及AES密鑰。
據(jù)了解，Pathfinder技術(shù)利用了現(xiàn)代CPU的分支預(yù)測(cè)機(jī)制，通過操控分支預(yù)測(cè)器的關(guān)鍵部分，實(shí)現(xiàn)對(duì)程序控制流歷史記錄的重構(gòu)，并發(fā)動(dòng)高精度的Spectre攻擊。
值得關(guān)注的是，研究團(tuán)隊(duì)在2018年的Spectre攻擊方案基礎(chǔ)上進(jìn)行了改進(jìn)，通過引發(fā)分支錯(cuò)誤預(yù)測(cè)，使受害設(shè)備的程序執(zhí)行非預(yù)期的代碼路徑，進(jìn)而揭示設(shè)備內(nèi)的敏感信息。
然而，此漏洞僅適用于英特爾處理器，對(duì)AMD、蘋果、高通等品牌的處理器并不適用。盡管如此，研究人員仍提醒道，并非所有處理器都能完全避免此類風(fēng)險(xiǎn)：
研究結(jié)果顯示，路徑歷史寄存器的內(nèi)容極易被泄露，這意味著許多分支代碼都可能成為潛在的攻擊途徑。一旦這些漏洞被發(fā)現(xiàn)，將對(duì)計(jì)算機(jī)安全造成嚴(yán)重威脅。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
處理器
+關(guān)注
關(guān)注
68文章
19896瀏覽量
235277 -
英特爾
+關(guān)注
關(guān)注
61文章
10196瀏覽量
174701 -
cpu
+關(guān)注
關(guān)注
68文章
11080瀏覽量
217112
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
隔離放大器：電子世界的"翻譯官"與"安全衛(wèi)士"
在電子設(shè)備內(nèi)部，總在上演著驚心動(dòng)魄的"諜戰(zhàn)大戲"。電流與信號(hào)如同穿梭往來的特工，有的攜帶重要情報(bào)需要精準(zhǔn)傳遞，有的暗藏致命威脅必須嚴(yán)密隔離。在這片看不見硝煙的戰(zhàn)場(chǎng)上，一位身懷絕技
Modbus RTU通訊協(xié)議：瑞銀電能表的"普通話"指南
Modbus RTU協(xié)議就像工業(yè)設(shè)備間的"普通話"，讓不同品牌的電能表、傳感器等設(shè)備能夠順暢"交流"。
地?zé)岚l(fā)電環(huán)網(wǎng)柜局放監(jiān)測(cè)設(shè)備：清潔能源電網(wǎng)的&amp;quot;安全衛(wèi)士&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在"雙碳"目標(biāo)驅(qū)動(dòng)下，地?zé)岚l(fā)電作為穩(wěn)定基荷電源，其電網(wǎng)接入設(shè)備的可靠性至關(guān)重要。環(huán)網(wǎng)柜作為地?zé)犭娬九c主網(wǎng)連接的關(guān)鍵節(jié)點(diǎn)，其內(nèi)部絕緣缺陷可能引發(fā)
為什么GNSS/INS組合被譽(yù)為導(dǎo)航界的&amp;quot;黃金搭檔&amp;quot;？
在導(dǎo)航技術(shù)領(lǐng)域，GNSS（全球?qū)Ш叫l(wèi)星系統(tǒng)）和INS（慣性導(dǎo)航系統(tǒng)）的結(jié)合，一直被業(yè)界譽(yù)為"黃金搭檔"。它們優(yōu)勢(shì)互補(bǔ)，克服了單一系統(tǒng)的局限性，為高精度、高可靠性的導(dǎo)航提供了完美
人形機(jī)器人為什么要定制？ ——揭秘工業(yè)場(chǎng)景的&quot;千面需求&quot;
核心洞察：標(biāo)準(zhǔn)化機(jī)器人難以破解工業(yè)場(chǎng)景的"需求碎片化"困局。富唯智能通過?"五大模塊柔性架構(gòu)+零代碼中樞"?，為?人形機(jī)器人為什么要定制?提供了
倉儲(chǔ)界的&quot;速效救心丸&quot;，Ethercat轉(zhuǎn)PROFINET網(wǎng)關(guān)實(shí)戰(zhàn)案例
實(shí)戰(zhàn)案例，Ethercat轉(zhuǎn)PROFINET網(wǎng)關(guān)，倉儲(chǔ)界的"速效救心丸"
國產(chǎn)CPU處理器性能實(shí)測(cè)：龍芯/海光/兆芯/華頡VS英特爾和AMD，這份對(duì)比太真實(shí)！
最近后臺(tái)總收到粉絲留言："現(xiàn)在國產(chǎn)CPU到底行不行？想換電腦又怕國產(chǎn)的不夠強(qiáng)"。今天咱們就掏心窩子聊聊這個(gè)話題——國產(chǎn)CPU處理器到底是&
電纜局部放電在線監(jiān)測(cè)：守護(hù)電網(wǎng)安全的&amp;quot;黑科技&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在萬家燈火的背后，有一張覆蓋全國的"能源神經(jīng)網(wǎng)絡(luò)"晝夜不息地運(yùn)轉(zhuǎn)。電纜作為電力輸送的"主動(dòng)脈&
煉油廠開閉所局放監(jiān)測(cè)：為能源樞紐裝上&amp;quot;智能安全閥&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在煉油廠的能源樞紐——開閉所中，高壓設(shè)備如同"電力心臟"晝夜不息地運(yùn)轉(zhuǎn)。這個(gè)布滿油氣管道的復(fù)雜環(huán)境里，局部放電現(xiàn)象如同潛伏的"
隧道管廊變壓器局放在線監(jiān)測(cè)：為地下&amp;quot;電力心臟&amp;quot;裝上智能聽診器
文章由山東華科信息技術(shù)有限公司提供在城市的地下脈絡(luò)中，隧道管廊承載著電網(wǎng)的"主動(dòng)脈"，而變壓器堪稱其中的"動(dòng)力心臟&q
【硬核測(cè)評(píng)】凌華DAQE雙雄爭(zhēng)霸：工業(yè)數(shù)據(jù)采集界的&amp;quot;速度與激情&amp;quot;實(shí)戰(zhàn)解析
在汽車碰撞測(cè)試的驚險(xiǎn)瞬間，半導(dǎo)體晶圓的微觀世界，甚至是狂風(fēng)呼嘯的風(fēng)力發(fā)電場(chǎng)，一場(chǎng)關(guān)于數(shù)據(jù)采集的"軍備競(jìng)賽"正在上演。凌華科技推出的DAQE-2010與DAQE-2010(G)這對(duì)"黃金搭檔&
為什么無法檢測(cè)到OpenVINO?工具套件中的英特爾?集成圖形處理單元？
在 Ubuntu* Desktop 22.04 上安裝了 英特爾? Graphics Driver 版本并OpenVINO? 2023.1。
運(yùn)行 python 代碼： python -c
發(fā)表于 03-05 08:36
百問FB顯示開發(fā)圖像處理 - JPEG圖像處理
圖像的信息了。此外我們還可以設(shè)置cinfo中的scale_num和scale_denom等成員變量來設(shè)置解壓參數(shù)。
4. 啟動(dòng)解壓
jpeg_start_decompress(&
發(fā)表于 11-28 13:57
剛剛！英特爾最新回應(yīng)
10月17日消息，據(jù)環(huán)球時(shí)報(bào)報(bào)道，中國網(wǎng)絡(luò)空間安全協(xié)會(huì)發(fā)文，披露英特爾產(chǎn)品安全漏洞問題頻發(fā)、可靠性差、監(jiān)控用戶、暗設(shè)后門等問題，“建議啟動(dòng)網(wǎng)絡(luò)安全審查”！ 該協(xié)會(huì)表示，從2023年開始，英特爾
英特爾CPU崩潰風(fēng)波：或面臨集體訴訟風(fēng)險(xiǎn)
近期，英特爾遭遇了前所未有的挑戰(zhàn)，其第13代與第14代處理器頻繁遭遇崩潰與不穩(wěn)定問題，引發(fā)了廣泛關(guān)注與擔(dān)憂。這一技術(shù)難題不僅影響了用戶體驗(yàn)，還可能對(duì)
工商網(wǎng)監(jiān)
評(píng)論