幸运赛车奖金对照表

幸运赛车奖金对照表 | 滚动 | 国内 | 国际 | 运营 | 制造 | 终端 | 监管 | 原创 | 业务 | 技术 | 报告 | 博客 | 特约记者
手机 | 互联网 | IT | 5G | 光通信 | LTE | 云计算 | 三网融合 | 芯片 | 电源 | 虚拟运营商 | 测试 | 移动互联网 | 会展
幸运赛车奖金对照表 >> 热点技术 >> 正文

体彩500幸运赛车:谷歌研究者:软件技术无法解决“幽灵”芯片漏洞

2019年2月25日 10:04  新浪科技  作 者:书聿

幸运赛车奖金对照表 www.1etb.com.cn 据美国科技媒体Ars Technica报道,谷歌研究人员对“幽灵”(Spectre)攻击的范围和影响进行调查后,发表了一篇论文,认为类似于这样的漏洞可能会继续困扰处理器,而基于软件的防护技术会产生较高的性能成本。

他们还认为,无论如何,软件都不足以防御这种攻击——一些“幽灵”漏洞似乎并没有有效的软件防御措施。因此,“幽灵”将成为未来的一个重要安全隐患,并没有直接的解决方案。

“崩?!保∕eltdown)和“幽灵”攻击的发现无疑是2018年的重大安全事件。去年1月首次发现后,全年又出现了新的变种。这两种攻击都依靠处理器的理论架构行为与真实的事实行为之间的差异来发动。

具体而言,所有的现代处理器都会进行推测执行,例如,它们会假设某个值从内存中读取,或者某个if条件是真是假,使之可以根据这些假设提前执行任务。如果假设正确,推测结果就会保留;如果假设错误,推测结果就会放弃,处理器则会重新计算。推测执行并不是处理器的架构特征,而是执行特征,因此应该在完全不可见的情况下执行程序。当处理器放弃错误的推测时,看起来就像这个推测从未发生过一样。

但“崩?!焙汀坝牧椤甭┒吹难芯咳嗽狈⑾?,推测执行并非完全不可见。当处理器放弃推测结果时,错误推测会留下一些痕迹。例如,推测可能会改变处理器缓存中的数据。程序可以通过测量从内存中读取数值的时间来探测这些变化。

通过仔细构建,攻击者便可让处理器根据一些兴趣值进行推测,并使用缓存变化来揭露出推测值的实际情况。这就会对网络浏览器等应用构成威胁:可以利用恶意JavaScript来了解正在运行的进程的内存布局,然后使用这些信息来利用其他安全漏洞执行任意代码。

网络开发者认为他们可以在浏览器处理过程中构建安全沙盒,这样一来,脚本就无法了解其包含进程的内存布局。从架构角度来讲,这种假设似乎完全合理。但由于存在“幽灵”攻击,导致这些假设无法成立。

英特尔、苹果和其他采用ARM架构的芯片所面临的“崩?!甭┒丛蚴钦庵址绞降囊桓隹膳卤涮?。它能让恶意程序从操作系统内核中提取数据。在发现这种漏洞后,操作系统已经进行了一些调整,将多数数据隐藏,使之无法被这种恶意程序发现。英特尔也对其处理器进行了专门的调整来解决“崩?!蔽侍?,所以该公司最近的处理器已经不再需要激活这些变化。

“幽灵”更加难以应对。已经出现了很多软件技术阻止处理器通过推测方式执行敏感代码,或者限制信息通过推测执行方式泄露出去。

谷歌研究人员发现,这些软件措施有很多不完善的地方,例如在从内存加载许多值之后便会屏蔽所有的推测,虽然可以屏蔽很多攻击,但实际使用中却效果不佳。研究人员还尝试修改Chrome V8 JavaScript引擎,但却会导致性能下降三分之一或五分之一。其他措施也会遭遇类似的问题。

但所有措施都存在一个问题:没有一种方式能够屏蔽所有的“幽灵”变种,因此需要将许多技术结合起来。而由于这些技术不能任意结合,所以单纯是找到合适的技术组合也是一个巨大的挑战。另外,谷歌还设计了一个通用目的“幽灵”家族攻击,无法用目前的任何技术实现防御。

“幽灵”攻击的一项重要因素是衡量缓存变化的时间系统。有一种想法认为,可以让应用使用的时钟不那么精确。这种理论认为,如果需要以几纳秒的长度来衡量缓存差异,那么以毫秒为精度单位可能就会太过粗糙,无法发动攻击。但研究人员却设计了一种技术来放大这种时间差异,而这种放大效果可以战胜这种让时间系统变得粗糙的防御方式。

正因如此,该公司认为不可能完全依靠软件技术来防御“幽灵”攻击。硬件调整或许可以实现这种效果,但这目前仍未得到证实。 

编 辑:章芳
免责声明:刊载本文目的在于传播更多行业信息,不代表本站对读者构成任何其它建议,请读者仅作参考,更不能作为投资使用依据,请自行核实相关内容。
相关新闻              
 
人物
2018年9月15日,中国电信董事长杨杰在2018世界物联网博览会无..
精彩专题
中国信科首秀2018中国国际信息通信展
中国电信绽放2018国际通信展
聚焦2018年中国国际信息通信展
遇见美好未来--世界移动大会·上海
CCTIME推荐
关于我们 | 广告报价 | 联系我们 | 隐私声明 | 幸运赛车奖金对照表
CCTIME飞象网 CopyRight © 2007-2017 By www.1etb.com.cn
京ICP备08004280号  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
公司名称: 北京飞象互动文化传媒有限公司
未经书面许可,禁止转载、摘编、复制、镜像
  • 楼市下半年或持续降温 房地产长效机制加速推进 2019-03-20
  • 山西省安全生产工作取得新成效 2019-03-20
  • 白芦笋:一年一会矜贵食 2019-03-12
  • 头皮出油头屑严重 该怎么养发护发?-美食资讯 2019-03-06
  • 温岭:有轨电动车开进葡萄园 2019-03-06
  • 【北京达世行世纪车型报价】北京达世行世纪4S店车型价格 2019-03-04
  • 相当于90多个足球场 这个超级垃圾场将变身国家级生态公园 2019-03-02
  • 世界杯开赛以来最大一单:外卖小哥送300瓶啤酒驰援球迷Party 2019-02-26
  • 新能源汽车产业升级将呈三大变化 2019-02-26
  • 智能手机2017 Q3出货数据发布 国产手机品牌亮眼 2019-01-27
  • 7成日本人不赞成扩军 美民众指日本道歉不充分 2019-01-20
  • 温带海滨休闲度假旅游 2019-01-12
  • 西安外事学院在省茶艺大赛中创多项佳绩西安外事学院-陕西教育新闻 2019-01-12
  • 习近平全票当选为国家主席、中央军委主席 2019-01-11
  • 国务院关税税则委员会关于对原产于美国500亿美元进口商品加征关税的公告 2019-01-11
  • 265| 748| 169| 272| 165| 274| 809| 792| 47| 6| 285| 800| 888| 800| 266|