发表服务
熔断和幽灵CPU漏洞分析一、漏洞背景和影响1月4日，国外安全研究机构公布了两组CPU漏洞：Meltdown（熔断），对应漏洞CVE-2017-5754；Spectre（幽灵），对应漏洞CVE-2017-5753...
2018年的第二天Meltdown和Spectre漏洞在计算机界如同放了一个核弹，IT码农们都炸开了锅，各大厂商的各路大神都在挑灯夜战的做各种测试和打补丁，各路技术爱好者也纷纷在微信群中热烈讨论漏洞的技术问题和研读论文。本文是猫王大神（Xiao...
简介Spectre这个名称包含两种不同漏洞利用技巧，分别是CVE-2017-5753（boundscheckbypass）和CVE-2017-5715（branchtargetinjection）。为了处理内存速度和CPU速度不一致，现代计算机采用流水线化设计和高速缓存，所以出现了分支预取...
迄今为止，AMD处理器上还没有显示出变体2的漏洞。3、roguedatacacheload(CVE-2017-5754)：0风险，因为amd架构不同从公告上可以看出，variantTwo，amd用了“nearzerorisk...
最后，本文给出了三个软件漏洞挖掘与利用的实例，其中第二个实例和第三个实例是20072008年两个非常严重的Windows统漏洞。通过对实例的分析，进一步阐述了基于逆向分析的软件漏洞上海交通大学硕士论文ii挖掘与利用技术的原理与方法。
0x02Meltdown漏洞分析Meltdown漏洞允许我们在用户态无限制的读取内核态的数据。我们来看一段代码...研究揭露AMD处理器存在漏洞，可致两种新型侧信道攻击根据最新发布的研究，从2011年至2019年，AMD处理器一直存在以前从未公开的漏洞，这些...
阅读论文2019-ndss-《ExSpectre:HidingMalwareinSpeculativeExecution》，了解到一个新概念——SpeculativeExecution。一开始，不太懂这个词的意思，我看翻译有将这个词翻译成“预测执行”，也有翻译成“投机执行”，之后因为是CPU执行相关的...
关于本文2018年的第二天Meltdown和Spectre漏洞在计算机界如同放了一个核弹，IT码农们都炸开了锅，各大厂商的各路大神都在挑灯夜战的做各种测试和打补丁，各路技术爱好者也纷纷在微信群中热烈讨论漏洞的技术问题和…
针对上述问题,本文开展CPU漏洞检测关键技术研究,在CPU设计缺陷漏洞方面,对历史上发生的漏洞进行了系统性分析,提出一种基于漏洞特征的CPU漏洞检测方法。.在CPU指令集漏洞方法,结合模糊测试理论对指令集进行测试,并针对现有方法的缺陷提出基于指令格式识别...
处理器漏洞Meltdown（熔毁）和Spectre（幽灵）分析报告.核心提示该漏洞是一个足以动摇全球云计算基础设施根基的漏洞，其意味着任何虚拟机的租户或者入侵了成功一个虚拟机的攻击者，都可以通过相关攻击机制去获取完整的物理机的CPU缓存数据，而这种攻击...
熔断和幽灵CPU漏洞分析一、漏洞背景和影响1月4日，国外安全研究机构公布了两组CPU漏洞：Meltdown（熔断），对应漏洞CVE-2017-5754；Spectre（幽灵），对应漏洞CVE-2017-5753...
2018年的第二天Meltdown和Spectre漏洞在计算机界如同放了一个核弹，IT码农们都炸开了锅，各大厂商的各路大神都在挑灯夜战的做各种测试和打补丁，各路技术爱好者也纷纷在微信群中热烈讨论漏洞的技术问题和研读论文。本文是猫王大神（Xiao...
简介Spectre这个名称包含两种不同漏洞利用技巧，分别是CVE-2017-5753（boundscheckbypass）和CVE-2017-5715（branchtargetinjection）。为了处理内存速度和CPU速度不一致，现代计算机采用流水线化设计和高速缓存，所以出现了分支预取...
迄今为止，AMD处理器上还没有显示出变体2的漏洞。3、roguedatacacheload(CVE-2017-5754)：0风险，因为amd架构不同从公告上可以看出，variantTwo，amd用了“nearzerorisk...
最后，本文给出了三个软件漏洞挖掘与利用的实例，其中第二个实例和第三个实例是20072008年两个非常严重的Windows统漏洞。通过对实例的分析，进一步阐述了基于逆向分析的软件漏洞上海交通大学硕士论文ii挖掘与利用技术的原理与方法。
0x02Meltdown漏洞分析Meltdown漏洞允许我们在用户态无限制的读取内核态的数据。我们来看一段代码...研究揭露AMD处理器存在漏洞，可致两种新型侧信道攻击根据最新发布的研究，从2011年至2019年，AMD处理器一直存在以前从未公开的漏洞，这些...
阅读论文2019-ndss-《ExSpectre:HidingMalwareinSpeculativeExecution》，了解到一个新概念——SpeculativeExecution。一开始，不太懂这个词的意思，我看翻译有将这个词翻译成“预测执行”，也有翻译成“投机执行”，之后因为是CPU执行相关的...
关于本文2018年的第二天Meltdown和Spectre漏洞在计算机界如同放了一个核弹，IT码农们都炸开了锅，各大厂商的各路大神都在挑灯夜战的做各种测试和打补丁，各路技术爱好者也纷纷在微信群中热烈讨论漏洞的技术问题和…
针对上述问题,本文开展CPU漏洞检测关键技术研究,在CPU设计缺陷漏洞方面,对历史上发生的漏洞进行了系统性分析,提出一种基于漏洞特征的CPU漏洞检测方法。.在CPU指令集漏洞方法,结合模糊测试理论对指令集进行测试,并针对现有方法的缺陷提出基于指令格式识别...
处理器漏洞Meltdown（熔毁）和Spectre（幽灵）分析报告.核心提示该漏洞是一个足以动摇全球云计算基础设施根基的漏洞，其意味着任何虚拟机的租户或者入侵了成功一个虚拟机的攻击者，都可以通过相关攻击机制去获取完整的物理机的CPU缓存数据，而这种攻击...
发表服务