英特爾CPU遭遇"Pathfinder"漏洞攻擊，用戶端JPEG圖像庫可竊取機密信息
近期召開的“ASPLOS 2024”會議上，谷歌與加利福尼亞大學(xué)圣地亞哥分校、普渡大學(xué)等機構(gòu)合作發(fā)表一項研究報告，闡述了一種名為“Pathfinder”的新型攻擊方法，該方法能成功突破英特爾CPU防護系統(tǒng)，從中獲得用戶正在處理的JPEG圖片以及AES密鑰。
據(jù)了解，Pathfinder技術(shù)利用了現(xiàn)代CPU的分支預(yù)測機制，通過操控分支預(yù)測器的關(guān)鍵部分，實現(xiàn)對程序控制流歷史記錄的重構(gòu)，并發(fā)動高精度的Spectre攻擊。
值得關(guān)注的是，研究團隊在2018年的Spectre攻擊方案基礎(chǔ)上進行了改進，通過引發(fā)分支錯誤預(yù)測，使受害設(shè)備的程序執(zhí)行非預(yù)期的代碼路徑，進而揭示設(shè)備內(nèi)的敏感信息。
然而，此漏洞僅適用于英特爾處理器，對AMD、蘋果、高通等品牌的處理器并不適用。盡管如此，研究人員仍提醒道，并非所有處理器都能完全避免此類風(fēng)險：
研究結(jié)果顯示，路徑歷史寄存器的內(nèi)容極易被泄露，這意味著許多分支代碼都可能成為潛在的攻擊途徑。一旦這些漏洞被發(fā)現(xiàn)，將對計算機安全造成嚴重威脅。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
處理器
+關(guān)注
關(guān)注
68文章
20071瀏覽量
243065 -
英特爾
+關(guān)注
關(guān)注
61文章
10245瀏覽量
178265 -
cpu
+關(guān)注
關(guān)注
68文章
11189瀏覽量
221499
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
CXK控制變壓器：船舶導(dǎo)航為何總"失靈"？
在浩渺無垠的大海上，導(dǎo)航設(shè)備的精準(zhǔn)度直接關(guān)系到船舶的安全。您是否曾為導(dǎo)航設(shè)備頻繁出現(xiàn)數(shù)據(jù)漂移而困擾？雷達定位偏差擴大、電子海圖軌跡抖動，這些現(xiàn)象背后往往隱藏著供電系統(tǒng)的"心跳失常"
光耦合器：電子世界的 &quot;光橋梁&quot;
在現(xiàn)代電子設(shè)備的復(fù)雜電路中，信號的傳輸與隔離至關(guān)重要。就像城市交通中需要橋梁來跨越障礙、連接不同區(qū)域一樣，電子電路里也需要一座 "橋梁" 來實現(xiàn)信號的安全、高效傳輸，同時避免
精密設(shè)備的&amp;quot;電力保鏢&amp;quot;：優(yōu)比施UPS如何守護數(shù)據(jù)與硬件安全？
一、用戶痛點：精密設(shè)備的"斷電恐懼癥"在數(shù)據(jù)中心、醫(yī)療實驗室、工業(yè)控制等場景中，精密電子設(shè)備對電源的依賴已達到"零容忍&
Modbus RTU通訊協(xié)議：瑞銀電能表的&quot;普通話&quot;指南
Modbus RTU協(xié)議就像工業(yè)設(shè)備間的"普通話"，讓不同品牌的電能表、傳感器等設(shè)備能夠順暢"交流"。
地?zé)岚l(fā)電環(huán)網(wǎng)柜局放監(jiān)測設(shè)備：清潔能源電網(wǎng)的&amp;quot;安全衛(wèi)士&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在"雙碳"目標(biāo)驅(qū)動下，地?zé)岚l(fā)電作為穩(wěn)定基荷電源，其電網(wǎng)接入設(shè)備的可靠性至關(guān)重要。環(huán)網(wǎng)柜作為地?zé)犭娬九c主網(wǎng)連接的關(guān)鍵節(jié)點，其內(nèi)部絕緣缺陷可能引發(fā)
為什么GNSS/INS組合被譽為導(dǎo)航界的&amp;quot;黃金搭檔&amp;quot;？
在導(dǎo)航技術(shù)領(lǐng)域，GNSS（全球?qū)Ш叫l(wèi)星系統(tǒng)）和INS（慣性導(dǎo)航系統(tǒng)）的結(jié)合，一直被業(yè)界譽為"黃金搭檔"。它們優(yōu)勢互補，克服了單一系統(tǒng)的局限性，為高精度、高可靠性的導(dǎo)航提供了完美
人形機器人為什么要定制？ ——揭秘工業(yè)場景的&quot;千面需求&quot;
核心洞察：標(biāo)準(zhǔn)化機器人難以破解工業(yè)場景的"需求碎片化"困局。富唯智能通過?"五大模塊柔性架構(gòu)+零代碼中樞"?，為?人形機器人為什么要定制?提供了
倉儲界的&quot;速效救心丸&quot;，Ethercat轉(zhuǎn)PROFINET網(wǎng)關(guān)實戰(zhàn)案例
實戰(zhàn)案例，Ethercat轉(zhuǎn)PROFINET網(wǎng)關(guān)，倉儲界的"速效救心丸"
國產(chǎn)CPU處理器性能實測：龍芯/海光/兆芯/華頡VS英特爾和AMD，這份對比太真實！
最近后臺總收到粉絲留言："現(xiàn)在國產(chǎn)CPU到底行不行？想換電腦又怕國產(chǎn)的不夠強"。今天咱們就掏心窩子聊聊這個話題——國產(chǎn)CPU處理器到底是&
電纜局部放電在線監(jiān)測：守護電網(wǎng)安全的&amp;quot;黑科技&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在萬家燈火的背后，有一張覆蓋全國的"能源神經(jīng)網(wǎng)絡(luò)"晝夜不息地運轉(zhuǎn)。電纜作為電力輸送的"主動脈&
煉油廠開閉所局放監(jiān)測：為能源樞紐裝上&amp;quot;智能安全閥&amp;quot;
文章由山東華科信息技術(shù)有限公司提供在煉油廠的能源樞紐——開閉所中，高壓設(shè)備如同"電力心臟"晝夜不息地運轉(zhuǎn)。這個布滿油氣管道的復(fù)雜環(huán)境里，局部放電現(xiàn)象如同潛伏的"
隧道管廊變壓器局放在線監(jiān)測：為地下&amp;quot;電力心臟&amp;quot;裝上智能聽診器
文章由山東華科信息技術(shù)有限公司提供在城市的地下脈絡(luò)中，隧道管廊承載著電網(wǎng)的"主動脈"，而變壓器堪稱其中的"動力心臟&q
【硬核測評】凌華DAQE雙雄爭霸：工業(yè)數(shù)據(jù)采集界的&amp;quot;速度與激情&amp;quot;實戰(zhàn)解析
在汽車碰撞測試的驚險瞬間，半導(dǎo)體晶圓的微觀世界，甚至是狂風(fēng)呼嘯的風(fēng)力發(fā)電場，一場關(guān)于數(shù)據(jù)采集的"軍備競賽"正在上演。凌華科技推出的DAQE-2010與DAQE-2010(G)這對"黃金搭檔&
為什么無法檢測到OpenVINO?工具套件中的英特爾?集成圖形處理單元？
在 Ubuntu* Desktop 22.04 上安裝了 英特爾? Graphics Driver 版本并OpenVINO? 2023.1。
運行 python 代碼： python -c
發(fā)表于 03-05 08:36
百問FB顯示開發(fā)圖像處理 - JPEG圖像處理
圖像的信息了。此外我們還可以設(shè)置cinfo中的scale_num和scale_denom等成員變量來設(shè)置解壓參數(shù)。
4. 啟動解壓
jpeg_start_decompress(&
發(fā)表于 11-28 13:57
工商網(wǎng)監(jiān)
評論