I know What You Sync: Covert and Side Channel Attacks on File Systems via syncfs.
该论文揭示了操作系统文件系统实现中的新型侧信道和隐蔽信道攻击,突破了进程、容器等隔离机制。核心发现是:现代操作系统在执行任何同步操作(如syncfs)时,会刷新所有I/O缓冲区,即使这些缓冲区属于不同的隔离域。攻击者通过测量syncfs调用
共收录 2 条相关情报。
← 返回所有主题该论文揭示了操作系统文件系统实现中的新型侧信道和隐蔽信道攻击,突破了进程、容器等隔离机制。核心发现是:现代操作系统在执行任何同步操作(如syncfs)时,会刷新所有I/O缓冲区,即使这些缓冲区属于不同的隔离域。攻击者通过测量syncfs调用
该论文提出了一种名为 LinkGuard 的轻量级运行时防护机制,用于防御 Windows 文件系统中的链接跟随攻击(link following attacks)。链接跟随攻击通常利用符号链接、硬链接或挂载点等文件系统机制,诱导高权限进程