英特尔处理器接连爆出漏洞，Intel：这次不打算修了

此前&＃xff0c;英特尔处理器曾被曝出“幽灵”&＃xff08;Spectre&＃xff09;和“熔断”&＃xff08;Meltdown&＃xff09;两大漏洞&＃xff0c;并且受影响的用户非常广泛。随后&＃xff0c;Intel 又公布了一个新的漏洞&＃xff0c;它影响了大部分酷睿处理器&＃xff0c;使其成为类似于 Spectre 和 Meltdown 的旁路攻击的目标。

该漏洞被称为 Lazy FP 状态还原&＃xff08;CVE-2018-3665&＃xff09;&＃xff0c;这一漏洞使得恶意程序能够读取其他进程正在使用的数据&＃xff0c;允许进程推断出属于其他进程的 FPU/MMX/SSE/AVX 寄存器的内容。

发现此漏洞的安全研究人员 Colin Percival 说&＃xff0c;与之相关的主要风险在于 AES 加密密钥通常存储在 FPU 的 流式 SIMD 扩展&＃xff08;SSE&＃xff09;寄存器中。尽管 Percival 只花了五个小时来编写漏洞利用代码&＃xff0c;他表示&＃xff0c;远程利用漏洞要比 Meltdown 困难得多&＃xff1a;

你需要能够在与目标进程相同的 CPU 上执行代码&＃xff0c;以此方式窃取加密密钥。 你还需要在 CPU 管道完成之前按一定的顺序执行特定操作&＃xff0c;因此执行的窗口很窄。

漏洞曝出后&＃xff0c;英特尔表示“未来几周”提供更新&＃xff0c;英特尔或者其他硬件厂商都相继为产品推送了修复补丁&＃xff0c;但也带来了或多或少的性能下降的问题。

然而让人意外的是&＃xff0c;在英特尔承诺的“未来几周”的更新周期里&＃xff0c;处理器又被曝出了新的漏洞&＃xff0c;这个漏洞被称作 TLBleed&＃xff0c;因为它利用了处理器的转换索引缓冲区&＃xff08;TLB&＃xff09;。阿姆斯特丹自由大学系统和网络安全部门研究人员称&＃xff0c;这是一个危急安全漏洞&＃xff0c;不像 Specter 和 Meltdown&＃xff0c;它不依赖投机执行&＃xff0c;而是利用公司的超线程技术。但是&＃xff0c;英特尔不会发布任何补丁。

TLBleed 漏洞利用英特尔超线程技术&＃xff0c;启用此技术后&＃xff0c;每个内核可以同时执行多个线程&＃xff08;通常是两个线程&＃xff09;。这些线程共享内核中的资源&＃xff0c;包括内存缓存和 TLB。当两个程序在同一个内核中运行时&＃xff0c;其中一个线程可以通过检查其访问 CPU 专用资源的方式来监视另一个线程&＃xff0c;因此&＃xff0c;根据这些观察&＃xff0c;可以获取另一个线程上的加密内容。

上周&＃xff0c;开源操作系统 OpenBSD 的开发人员禁用了英特尔处理器上的超线程技术&＃xff0c;以防止此漏洞。项目负责人 Theo de Raadt 将于今年八月在黑帽大会上发表一篇研究论文&＃xff0c;这将揭示为什么他们会做出改变。英特尔似乎对 TLBleed 带来的任何潜在威胁漠不关心。它没有为这个漏洞请求一个 CVE 编号&＃xff0c;甚至拒绝向研究人员&＃xff08;通过 HackerOne&＃xff09;颁发发现 bug 奖金。

 征稿啦&＃xff01;

————— 推荐阅读 —————