热点追踪

成功率 95% 以上,Arm TIKTAG 推测执行攻击曝光:影响 Linux / Chrome

发布时间:2024年07月15日 | 更新时间:2024-07-14 14:18 | 作者:蒋金

作者头像

作者:Casero

简介:来源:悟空解答,转载请注明来源

6 月 18 日消息,韩国安全研究团队曝光了名为 TIKTAG 的全新推测执行攻击手段,以 ARM 的内存标记扩展(MTE)为目标,可以绕过防止内存损坏的关键保护机制,且成功率高达 95% 以上。MTE 是 ARM v8.5-A 架构(及后续版本)新增的一项功能,主要是检测和防止内存损坏。系统采用低开销标签技术(Lower overhead tagging),分配 4 bits 来标记 16 b
【管家婆一肖一码100%】 【澳门高手论坛高手资料大全】 【澳门正版资料大全资料】 【最精准澳门天天彩资料】 【新奥开奖结果怎么查询的到】 【澳门四肖八码期期准精选资料查】 【澳门2023资料大全】 【新澳门免费资料大全精准版】

6 月 18 日消息,韩国安全研究团队曝光了名为 TIKTAG 的全新推测执行攻击手段,以 ARM 的内存标记扩展(MTE)为目标,可以绕过防止内存损坏的关键保护机制,且成功率高达 95% 以上。

MTE 是 ARM v8.5-A 架构(及后续版本)新增的一项功能,主要是检测和防止内存损坏。系统采用低开销标签技术(Lower overhead tagging),分配 4 bits 来标记 16 byte(1 byte= 8 bits)内存块。这种机制有助于确定标签上的指针与被访问内存区域的标签一致,从而减少未经授权的内存访问和滥用。

注:MTE 分为同步、异步和非对称三类,每一类都平衡了安全性和性能。不过 TIKTAG 漏洞表明,即便是再妥善、再高级别的保护也可能存在漏洞。

研究人员观察到两个效率高、速度快的主要程序,包括 TIKTAG-v1 和 TIKTAG-v2,它们以推测执行为目标,泄露 MTE 内存标签。

TIKTAG-v1

TIKTAG-v1 中使用的功能包括分支预测中的推测收缩和 CPU 的数据预取。

研究人员发现,这个小工具在攻击 Linux 内核时,对投机性内存访问的功能格外有效,不过需要对内核指针进行一些操作。

恶意代码会更改内核指针,并通过系统调用函数调用使用高速缓存侧通道;然后访问并推测高速缓存的状态以获取内存标记。

TIKTAG-v2

TIKTAG-v2 主要关注处理器时序推测中的存储到加载转发。

第一步是将值存储到内存地址,并同时从同一地址加载。该值被传递到下一个标签,成功加载并改变共享缓存状态。

另一方面,不匹配会阻止转发,缓存状态保持不变。如果攻击者在投机执行后检查缓存状态,就能推断出标签检查结果。

事实证明,TIKTAG-v2 对目标漏洞进程(谷歌 Chrome 浏览器)是有效的,重点针对 V8 JavaScript 引擎在内的部分。

回应

Arm 公司在公告中表示 TIKTAG 攻击非常强大,然后指出,使用推测方法在体系结构层面披露分配标记仍然是安全的。他们在公告中强调,分配标记在地址空间中并不隐蔽。

ARM 在公告中写道:由于 Allocation Tags 对地址空间中的软件来说并不是秘密,因此揭示正确标签值的投机机制并不被视为对架构原则的破坏。

谷歌 Chrome 浏览器的安全团队指出了这些问题,但选择不修复它们,并指出 V8 沙盒不会对内存数据和 MTE 标记保密。此外,到目前为止,Chrome 浏览器还没有启用基于 MTE 的防御功能,因此修复这些漏洞并不迫切。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。

【今晚澳门最准生肖】 7777788888游戏特色 【新澳门六开彩资料大全网址】 4949精准澳门彩最准确的 【六肖100准白小姐王中王】 新澳门内部资料精准大全软件 【2024澳门天天彩免费正版资料】 新澳门最快开奖记录 【2023澳门新资料大全免费】

导语:本期十二生肖解析运势,给大家带来的话题是,这几种面相的人心胸狭窄,留不住运气!那下面我们就直接进入主题吧!

面相学的有趣之处,就是通过观察一个人的面部特征,来大致了解这个人的性格与命运。但相不独论,单凭一个部位的好坏是不能评判这个人的整体的。因此,面相学的主要作用就是在于提供各类面相解读,并让你自己做综合看相。今天就来讲讲,代表人虚伪无福、缺乏贵人运的面相都有哪些吧!

眉毛杂乱

眉毛虽然在面相中不怎么起眼,但它与眼睛搭配,往往是最能体现一个人精气神的地方。

如果眉毛很淡且杂乱,断断续续的,就说明这个人感情比较淡漠,缺乏人情味。如果是眉毛浓但呈扫帚眉的人,他们天生脾气不好,情绪不稳定,待人接物过于随性,所以相对的,他们常不受人待见,贵人运就比较差。

印堂窄人中短

印堂位于两眉之间,一般印堂窄的人,面相上会显得面部比较紧蹙。

不仅如此,此类人大多心胸狭窄,见不得别人好,小肚鸡肠,很有心机。而人中位于下庭,人中过短的人,眼界比较窄,心气小,看问题比较粗显,往往很难交到知心朋友。

山根有横纹

山根是鼻梁之上,位于两眼之间的鼻梁处。如果山根部位有横纹或者有断开的痕迹,那就表示此人的中年运势受阻,可能会事业不顺,财运不佳,在感情方面也不会很顺利。

并且,这种面相的人脾气都不太好,缺乏上进心,甚至有暴力倾向,所以碰见山根处有明显横纹的人,要谨慎择偶,敬而远之为好。

眼神闪烁

都说眼睛是人心灵的窗户,也是最能代表一个人心性的地方,如果一个人心地善良,为人正直诚实,那么他的双眼往往自然清澈明亮,平时目光柔和而坚定,富有亲和力。

如果一个人眼神总是飘忽不定,躲躲闪闪,或者是眼白混浊发黄,表示这类人缺乏底气和胸怀,不仅为人不可信,在感情方面也不负责任,很难与之相处和睦。

评论

用户1:史蒂芬·埃利斯

BBC重磅出击,由David Attenborough带领我们再一次探索神奇的生命。《生命剧情》,讲述了动物为了生存做出的种种挣扎。本片是BBC第一部全程采用4K分辨率摄像机拍摄的记录电影表演者们的出色表现为影片增色不少。

用户2:Mollerus

“墨西哥人”不是人,而是一把古董手搞笑片片影片的幽默桥段让影迷们笑声不断。。附带在它身上有一个传说,剧情的悲剧收场,让这把枪沾上了凶险的不祥之兆。每个持有它的人,都会遭来不测。  如今,小混混杰瑞(布拉德·皮特 Brad Pitt饰)面临着抉择:要么接过黑帮大佬的任务,远赴墨西哥把这支枪找回来;要么乖乖地听漂亮女友萨蔓莎(朱莉娅·罗伯茨 Julia Roberts饰)的话,和黑道断绝来往,做回一个光明正大的人。当然,得罪黑帮无异于惹火烧身,杰瑞再三考虑,还是决定把“墨西哥人”寻回,干完这桩事情就金盘洗手。  风尘仆仆的赶到墨西哥后,杰瑞在异乡经历着曲折的寻枪过程。“墨西哥人”的神秘魔咒也渐渐浮现——萨蔓莎遭到了黑帮老大的绑架,以此来威胁杰瑞务必把枪完好带回。杰瑞的前路,面临着凶险的黑帮势力、手枪的古老魔咒,更有爱情的真谛等待他发现。