Repttack: Exploiting Cloud Schedulers to Guide Co-Location Attacks.
随着云计算成为海量数据的主要存储和处理设施，云管理员使用调度器将任务分配到不同物理节点，并允许多个用户的应用共享同一物理节点以提高资源利用率。然而，这种资源共享也带来了微架构攻击的风险，如侧信道攻击、瞬态执行攻击和Rowhammer攻击，这
#microarchitectural-attacks
共收录 3 条相关情报。
← 返回所有主题Oreo: Protecting ASLR Against Microarchitectural Attacks.
该论文提出一种名为Oreo的软硬件协同设计方法，旨在加强地址空间布局随机化（ASLR）对抗微架构侧信道攻击的能力。ASLR是目前广泛部署的内存破坏防御机制，通过随机化进程的虚拟地址来防止攻击者获知程序内容在内存中的位置。然而，微架构侧信道攻
HeteroScore: Evaluating and Mitigating Cloud Security Threats Brought by Heterogeneity.
该论文针对云环境中异构性带来的安全威胁进行了首次量化研究。背景：传统同构云中所有机器配置相同，而近年异构云（集成多种硬件/软件配置）因能提升应用性能与能效而广泛采用。然而，微架构攻击（如 Repttack、Cloak & Co-locate