英特爾CPU遭遇"Pathfinder"漏洞攻擊，用戶端JPEG圖像庫可竊取機密信息
近期召開的“ASPLOS 2024”會議上，谷歌與加利福尼亞大學圣地亞哥分校、普渡大學等機構合作發表一項研究報告，闡述了一種名為“Pathfinder”的新型攻擊方法，該方法能成功突破英特爾CPU防護系統，從中獲得用戶正在處理的JPEG圖片以及AES密鑰。
據了解，Pathfinder技術利用了現代CPU的分支預測機制，通過操控分支預測器的關鍵部分，實現對程序控制流歷史記錄的重構，并發動高精度的Spectre攻擊。
值得關注的是，研究團隊在2018年的Spectre攻擊方案基礎上進行了改進，通過引發分支錯誤預測，使受害設備的程序執行非預期的代碼路徑，進而揭示設備內的敏感信息。
然而，此漏洞僅適用于英特爾處理器，對AMD、蘋果、高通等品牌的處理器并不適用。盡管如此，研究人員仍提醒道，并非所有處理器都能完全避免此類風險：
研究結果顯示，路徑歷史寄存器的內容極易被泄露，這意味著許多分支代碼都可能成為潛在的攻擊途徑。一旦這些漏洞被發現，將對計算機安全造成嚴重威脅。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
處理器
+關注
關注
68文章
20250瀏覽量
252216 -
英特爾
+關注
關注
61文章
10301瀏覽量
180428 -
cpu
+關注
關注
68文章
11277瀏覽量
224955
發布評論請先 登錄
相關推薦
熱點推薦
從"替代人力"到"智能協同"：履帶式巡檢機器人的產業躍遷
2026年的工業智能化轉型浪潮中，一個顯著的趨勢正在形成——工業巡檢機器人正從單純的"人力替代工具"升級為具備感知、決策與協同能力的"智能體"。
選EtherCAT模塊，別只看價格，先看"體檢報告"
±8kV靜電、±2kV浪涌、-42℃極寒、1500V高壓—這不是極限運動，而是DPort-ECT模塊的出廠"必修課"。本文詳解工業級EtherCAT從站如何通過嚴苛測試關
L3試點落地，和芯星通如何成為車企突圍的&amp;quot;隱形守護者&amp;quot;？
當長安汽車與北汽極狐拿到中國首批L3級自動駕駛準入許可的那一刻，整個產業鏈等待多年的"靴子"終于落地。在這個責任主體從駕駛員轉向車企的關鍵轉折下，系統可靠性成為真正的"
Vishay Vitramon Touch &quot;N&quot; Tune? MLCC套件技術分析
Vishay / Vitramon Touch "N" Tune? 套件是專為RF工程師設計的專用套件，用于利用高頻多層陶瓷電容器 (MLCC) 進行電路調諧。電容器可臨時接觸
&quot;Access violation&quot; 錯誤,復位位置，重新打印
"Access violation" 錯誤
光耦合器：電子世界的 &quot;光橋梁&quot;
在現代電子設備的復雜電路中，信號的傳輸與隔離至關重要。就像城市交通中需要橋梁來跨越障礙、連接不同區域一樣，電子電路里也需要一座 "橋梁" 來實現信號的安全、高效傳輸，同時避免
精密設備的&amp;quot;電力保鏢&amp;quot;：優比施UPS如何守護數據與硬件安全？
一、用戶痛點：精密設備的"斷電恐懼癥"在數據中心、醫療實驗室、工業控制等場景中，精密電子設備對電源的依賴已達到"零容忍&
地熱發電環網柜局放監測設備：清潔能源電網的&amp;quot;安全衛士&amp;quot;
文章由山東華科信息技術有限公司提供在"雙碳"目標驅動下，地熱發電作為穩定基荷電源，其電網接入設備的可靠性至關重要。環網柜作為地熱電站與主網連接的關鍵節點，其內部絕緣缺陷可能引發
為什么GNSS/INS組合被譽為導航界的&amp;quot;黃金搭檔&amp;quot;？
在導航技術領域，GNSS（全球導航衛星系統）和INS（慣性導航系統）的結合，一直被業界譽為"黃金搭檔"。它們優勢互補，克服了單一系統的局限性，為高精度、高可靠性的導航提供了完美
人形機器人為什么要定制？ ——揭秘工業場景的&quot;千面需求&quot;
核心洞察：標準化機器人難以破解工業場景的"需求碎片化"困局。富唯智能通過?"五大模塊柔性架構+零代碼中樞"?，為?人形機器人為什么要定制?提供了
倉儲界的&quot;速效救心丸&quot;，Ethercat轉PROFINET網關實戰案例
實戰案例，Ethercat轉PROFINET網關，倉儲界的"速效救心丸"
國產CPU處理器性能實測：龍芯/海光/兆芯/華頡VS英特爾和AMD，這份對比太真實！
最近后臺總收到粉絲留言："現在國產CPU到底行不行？想換電腦又怕國產的不夠強"。今天咱們就掏心窩子聊聊這個話題——國產CPU處理器到底是&
電纜局部放電在線監測：守護電網安全的&amp;quot;黑科技&amp;quot;
文章由山東華科信息技術有限公司提供在萬家燈火的背后，有一張覆蓋全國的"能源神經網絡"晝夜不息地運轉。電纜作為電力輸送的"主動脈&
煉油廠開閉所局放監測：為能源樞紐裝上&amp;quot;智能安全閥&amp;quot;
文章由山東華科信息技術有限公司提供在煉油廠的能源樞紐——開閉所中，高壓設備如同"電力心臟"晝夜不息地運轉。這個布滿油氣管道的復雜環境里，局部放電現象如同潛伏的"
隧道管廊變壓器局放在線監測：為地下&amp;quot;電力心臟&amp;quot;裝上智能聽診器
文章由山東華科信息技術有限公司提供在城市的地下脈絡中，隧道管廊承載著電網的"主動脈"，而變壓器堪稱其中的"動力心臟&q
工商網監
評論