共收录 3 条相关安全情报。
← 返回所有主题本文提出了一种名为AEX-NStep的新型侧信道攻击，针对Intel SGX安全飞地。该攻击通过统计中断事件的发生次数，以概率方式推断飞地内部执行的敏感信息。具体技术细节和实验评估因未提供摘要而无法详述。该研究属于对SGX安全性的持续探索，揭示了中断计数作为隐蔽信道的新利用方式。
💡 推荐理由: 对依赖Intel SGX的云服务、可信执行环境的安全模型构成潜在威胁，可能影响机密计算场景下的数据保护。
🎯 建议动作: 研究跟进，评估对内部SGX环境的威胁，并关注厂商缓解措施。
本文提出一种名为 CacheOut 的新型微架构侧信道攻击，针对 Intel 处理器。该攻击利用缓存逐出操作（cache evictions）来泄露 CPU 内部缓冲区中的敏感数据，这些数据本应受到 MDS（微架构数据采样）缓解措施的保护。研究者发现，当 CPU 执行缓存逐出时，特定微架构状态（如加载端口或存储缓冲区中的数据）会被意外地保留在缓存行中，攻击者可以通过精心设计的缓存逐出序列，迫使这些数据被写入缓存，进而通过时间测量或缓存侧信道技术恢复。与传统的 MDS 攻击（如 Fallout、RIDL）不同，CacheOut 不受 Intel 已发布的 MDS 缓解补丁（如清除缓冲区指令）的完全防御，因为攻击利用了逐出操作的特殊时序和缓存一致性协议。实验表明，CacheOut 可以在受影响的 Intel CPU（包括 Coffee Lake、Skylake 等）上以高成功率泄露内核内存、跨进程数据以及虚拟机间的秘密。攻击仅需用户态权限，无需特殊硬件。作者还讨论了现有缓解措施的局限性，并建议硬件级修复（如微码更新）来彻底解决此类漏洞。这篇论文对微架构安全研究有重要贡献，揭示了缓存逐出作为新型泄露途径的风险。
💡 推荐理由: CacheOut攻击绕过了Intel当前的MDS缓解措施，暴露了缓存逐出操作作为新泄漏途径，对云租户隔离、内核内存安全构成实际威胁，推动硬件级安全加固。
🎯 建议动作: 研究跟进
本文提出了第一个针对 Intel 微码的静态和动态分析框架。微码是 x86 处理器内部用于将复杂指令分解为简单微操作的抽象层，但 Intel 对其细节保密，且微码补丁经过签名和加密以防止未授权修改。此前研究已恢复 Goldmont (Atom) 微码的明文和逆向工程调试机制，使得分析和定制成为可能。本文在此基础上，逆向工程了 Goldmont 微码的语义并重建了补丁原语。静态分析方面，实现了 Ghidra 处理器模块用于反编译和分析解密后的微码；动态分析方面，创建了 UEFI 应用程序，可以在 Goldmont 系统上跟踪和修补微码以提供完全控制。利用该框架，作者逆向工程了 Intel 机密微码更新算法，并对其设计和实现进行了首次安全分析。通过三个案例研究展示了微码定制的潜在安全和性能优势：首次实现了 x86 指针认证码 (PAC) 微码实现及安全评估；设计并实现了比标准断点快 1000 倍以上的快速软件断点；以及常量时间微码除法，展示了微码定制的安全性提升。
💡 推荐理由: 该工作首次实现了对 Intel 微码的全面逆向和安全分析，暴露了微码层潜在的安全和可靠性风险，为硬件安全研究提供了关键工具，并展示了微码定制在防御（如 PAC）和性能优化上的价值。
🎯 建议动作: 研究跟进