solidot新版网站常见问题,请点击这里查看。

研究人员披露针对 x86 CPU 的旁道攻击 Hertzbleed

安全
WinterIsComing (31822)发表于 2022年06月15日 14时11分 星期三

来自挽救计划
伊利诺伊香槟(UIUC)、得州奥斯汀(UT Austin)和华盛顿大学的研究人员披露针对 x86 CPU 的新旁道攻击,他们将其命名为 Hertzbleed 并创建了一个 Logo 以突出其严重性。Hertzbleed 利用了现代 x86 处理器的动态频率调整,CPU 的频率会因为正在处理的数据而存在差异,相同的程序能在不同的 CPU 频率上运行,因此有着不同的实际时间,远程攻击者能观察这一变化并利用它窃取加密密钥。所有英特尔处理器、AMD Ryzen 处理器都受到该攻击的影响,研究人员去年第三季度就向英特尔报告了漏洞,但应英特尔要求一直到 6 月 14 日才公开漏洞,原因未知。英特尔和 AMD 都没有计划释出微码更新缓解攻击,权宜之计是禁用动态频率调整——英特尔称其为睿频加速技术(Turbo Boost),AMD 称之为精准智能超频(Precision Boost)。