“热像素”攻击通过CPU读数窃取数据,测试中所有设备无一幸免 当前速递
2023-06-05 06:15:24 来源:科技日报
(资料图)
科技日报记者 张梦然
美国佐治亚理工学院、密歇根大学和德国波鸿鲁尔大学联合团队报告了一种新形式的侧信道攻击,该攻击利用了图形处理单元和片上系统(SoC)使用的功率和速度管理方法,通过定位大多数现代芯片上的动态电压和频率缩放(DVFS)机制释放的数据,研究团队展示了他们是如何窃取个人信息的。
随着制造商竞相开发更薄、更节能的设备,他们必须平衡功耗、发热和处理速度。但研究人员近日在预印本服务器arXiv上发表的论文指出,SoC表现出指令和数据依赖行为,原因正是因为努力要在三方之间作出权衡。
团队使用SoC单元、英特尔CPU、AMD和英伟达GPU这四类设备,能够检测出处理器不断平衡电源需求和热量限制时出现的行为模式。这是通过嵌入在处理器中的传感器泄漏的数据来揭示的。这种“热像素”攻击,迫使DVFS跟踪的变量之一保持不变,通过监控另外两个变量,他们能够确定正在执行哪些指令。
这种泄漏十分常见:智能手机的所谓ARM芯片,包含被动冷却处理器,会泄漏包含功率和频率读数的数据;台式机设备中的主动冷却处理器,则可能会通过温度和功率读数泄漏数据。
研究人员通过读取这些数据,部署了几种类型的攻击,例如历史嗅探和网站指纹操作。结果显示,黑客可通过检测用户以前访问过的链接的不同颜色,来嗅探浏览历史记录。一旦确认了敏感站点(例如银行),黑客就可提供指向类似于真实站点的虚假站点的链接。
研究人员测试了苹果MacBook Air(M1和M2)、谷歌 Pixel 6 Pro、一加10 Pro、英伟达 GeForce RTX 3060、AMD Radeon RX 6600和英特尔 Iris Xe(i7-1280P)等设备。所有设备都泄漏了数据,其中AMD Radeon RX 6600的表现最差,未经授权的数据提取准确率为94%。苹果设备的评分最高,数据检索准确率仅在60%至67%之间。
研究人员已向所有受影响的制造商通报了这些漏洞,并建议制造商实施基于硬件的热限制,限制对传感器读数的非特权访问。
标签:
[责任编辑:renwu001]
相关阅读
- (2015-08-11)中芯国际为何率先量产28nm的骁龙410?
- (2015-08-11)为了卖炫感枪,他又做了一款叫VR游戏播放器的产品
- (2015-08-11)小米5屏幕哪家造?三星给出AMOLED
- (2015-08-09)掌贝微POS:我们不做淘宝,要做O2O中最后的一环
- (2015-08-09)回顾暴雪科隆展:诚意满满,让你找回青春
- (2015-08-09)这个户外“机器人”已经学会了躲雨
- (2023-06-05)“热像素”攻击通过CPU读数窃取数据,测试中所有设备无一幸免 当前速递
- (2023-06-05)【全球快播报】昌河铃木跑着突然就没劲了_昌河铃木机头哒哒哒响是什么问题
- (2023-06-05)泸州老窖特曲价格表和图片(泸州老窖特曲价格表)
- (2023-06-05)焦点速看:安平县鑫荣洲金属网栏厂
- (2023-06-05)天天速读:新教练到了反而输了!WBG不敌OMG,Shanji像个战神
- (2023-06-05)制冰机制冰全过程_制冰机制冰
- (2023-06-05)焦点观察:学生文具必备清单_学生文具
- (2023-06-05)战锤2全面战争mod管理器路径 战锤全面战争官方mod管理器使用方法mod怎么用 环球短讯
- (2023-06-05)为什么it行业工资高_it行业工资一般多少-当前速递
- (2023-06-05)天天热议:5173游戏交易平台官网是真的吗_5173游戏交易平台怎么打不开
- (2023-06-05)鸡肉炖汤后,你喜欢吃肉还是喝汤呢?为什么?
- (2023-06-05)宫寒怎么调理最有效_宫寒的调理方法-环球速递
- (2023-06-04)好听的四字网名男生_好听的四字网名_天天报资讯
- (2023-06-04)书房灯学习专用-书房灯
最近更新
- (2023-06-04)环球消息!河钢资源:预计2023年3季度铜二期项目可以部分投产
- (2023-06-04)“决不能让这样的事在亚太被复制”_天天热议
- (2023-06-04)载人登月发展,动力如何先行?
- (2023-06-04)正泰电器拟分拆子公司主板上市 正泰安能系国内最大户用光伏运营服务商 世界看热讯
- (2023-06-04)当前速递!昌河骏马2(昌河骏马)
- (2023-06-04)【有艺境·有艺思】黑暗、怪诞、近乎疯狂,她的作品直戳心巴!
- (2023-06-04)“盛世梨园我来唱”龙亭区第六届戏迷擂台赛(决赛)圆满收官
- (2023-06-04)多盘蓄势发起年中冲刺|天天热资讯
- (2023-06-04)六祖坛经全文多少字_六祖坛经全文 天天热消息
- (2023-06-04)荣旗科技:目前在3C和新能源都有AI的量产项目的落地
- (2023-06-04)热门看点:中国星辰 | 三句话整明白神舟、天宫、天问的区别
- (2023-06-04)工信部:加快5G行业虚拟专网建设,全面推进6G技术研发 热讯
- (2023-06-04)每日短讯:好易康牙膏_好易康
- (2023-06-04)全球滚动:自媒体赚钱就是鬼话_自媒体赚钱
- (2023-06-04)新华制药参加2023港澳山东周并签署多份战略合作协议
- (2023-06-04)今日要闻!同业存单指数基金成5月新发主力
- (2023-06-04)中考成绩怎么查询全县排名 中考成绩怎么查询
- (2023-06-04)热点追踪 | 莫让定增沦为“唐僧肉”
- (2023-06-04)世界动态:dnf商城购物抽奖活动在哪_dnf商城购物抽奖活动
- (2023-06-04)周转率和周转期的区别_周转率-焦点信息