首页 > 传媒 > 关键词 > Bitdefender最新资讯 > 正文

Bitdefender 漏洞预警CVE-2019-1125—SWAPGS攻击

2019-08-07 16:30 · 稿源:站长之家用户投稿

虽然现在已经知道侧通道攻击有一段时间了,但基于投机执行的攻击是新的,并且有迹象表明它们会持续一段时间。迄今为止,最着名的例子是Meltdown,Spectre,L1TF和Microarchitectural Data Sampling(MDS)。 推测执行允许CPU在知道结果是否需要之前执行指令。推测执行中的漏洞可以通过旁道攻击来利用。成功利用允许非特权攻击者绕过硬件提供的基本内存隔离实施。这允许攻击者获得对非特权进程通常无法访问的特权数据的访问权限。

解决这些漏洞极具挑战性。 由于它们深入到现代CPU的结构和操作中,因此完全消除漏洞涉及更换硬件或禁用可大大提高性能的功能。 同样,创建缓解机制非常复杂,并且可能妨碍通过推测执行功能实现的性能提升。 例如,完全消除针对英特尔CPU的推测执行功能的旁道攻击的可能性将需要完全禁用超线程,这将严重降低性能。

这类漏洞的缓解措施难以实施。它们通常分为三类:硬件修复,软件缓解或微代码缓解。所有先前暴露的侧通道攻击都通过三种方法中的至少一种来减轻。

在今天发布的技术白皮书中,Bitdefender研究人员描述了SWAPGS攻击。这种攻击是一种从内核泄漏敏感信息的新方法,因为它绕过了所有已知的旁道攻击缓解技术。这是通过滥用SWAPGS指令可以推测性地执行的事实来实现的。攻击者可以强制内核中的任意内存解除引用,这会在数据缓存中留下痕迹。攻击者可以拾取这些信号,以推断位于给定内核地址的值。

Bitdefender通过Hypervisor Introspection(HVI)提供现有的缓解措施。 HVI适用于Citrix Hypervisor,在Hypervisor底层提供无代理防护。

网友热搜:

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 微软整治清理工具CCleaner:Windows Defender标记有害且直接拦截

    一款曾被喻为神器的经典软件,遭微软痛下杀手,它就是CCleaner。这次用户发现,CCleaner被Windows Defender标记为PUA(Potentially Unwanted Application,可能有害的应用程序)并给予拦截,威

  • Win10资源管理器、Defender、沙盒等齐遇BUG:微软正修复

    按照Intel的建议,电脑系统升级间隔越久越好,这样才能获得比较明显的性能改进体验。不过,对于Win10来说,由于其出BUG的频率过高,所以用户也不得不接受频繁打补丁了。日前,微软确认Windo

  • 币安三周年丨APRA创始人Felix:DeFi发展将远超以太坊,DeFi的基本盘是稳定币和CBDC

    2020 年 7 月 14 日,币安三周年“超越极限”虚拟大会中,APRA联合创始人 & CEO Felix Xu在“公链赛道的未来及落地应用”圆桌会议中分享了他对于稳定币及DeFi发展前景的看法,Felix认为首先DeFi的基本盘在于稳定币而非以太坊,而稳定币目前仅 110 亿美元,发展潜力大。其次DeFi领域需要更好的产品去触达小白用户,使其无需理解智能合约就可以参与DeFi,降低用户门槛。长期来看,DeFi的发展依附于央行加密货币CBDC,和基于CBDC的上?

  • 火币宣布成立DeFi实验室,联合全球社区构建DeFi生态

    8 月 3 日,全球知名的数字经济领军企业,火币集团宣布成立火币DeFi实验室。 火币DeFi实验室专注于DeFi(去中心化金融)的研究、投资、孵化、以及生态的建设。计划在未来通过与全球加密领域和DeFi社区合作,构建更好的金融系统。 火币集团创始人兼CEO李林表示:“作为全球知名的数字经济领军企业,我们的使命是让财富更自由,让全球至少一亿家庭拥有数字资产,无论是DeFi还是CeFi。加入全球DeFi生态是一件激动人心的事,同时,也很?

  • 定位低于Model 3!特斯拉全新车型或将命名Model 2

    7月29日消息,有媒体报道称,特斯拉将推出全新的入门车型,新车定位将低于Model 3, 并且可能会在特斯拉位于德国的超级工厂(建设中)率先投产。值得一提的是,在此之前,特斯拉CEO马斯克在第二

  • DeFi总交易量单月激增98%,OKEx解读CeFi与DeFi的分工和融合

    7 月 26 日消息,CryptocurrencyChart数据显示,过去一个月,比特币、以太坊、莱特币等主流加密货币的总交易量下降24%。基于以太坊的DeFi生态扩展迅速,总交易量在一个月内激增98%。DeFi支持者Imran Khan称,“比特币和DeFi将同步增长,我预计宏观变化将有力推动比特币的飞轮,DeFi是一个次飞轮。加密货币行业的这两个部门服务于两个不同的‘老板’:比特币是为了夺取货币主权而建立的,而DeFi则是为了夺取传统银行业。”这与 OKEx

  • DeFi年化收益比去年增长近150%,OKEx详解“幕后推手”DEX

    据Token Terminal 数据显示,DeFi年化收益比去年增长近150%,并于今天达到4200万美元。其中,每周变化达到有史以来第二高,7月连续两周增长50%。增长幅度最大的两大类别为DEX和提供流动性挖矿的协议。由此可见, DEX已经成为DeFi获取收益的重要途径之一。那么DEX将如何发展的?DEX与CEX又有什么样的区别和优势?未来又会如何? OKEx分析师将会为大家进行介绍。去中心化交易所(DEX)的核心部件是部署在区块链上的智能合约, 与传?

  • 特斯拉开放Model S和Model X老款车型付费升级信息娱乐系统

    今日,特斯拉宣布开放付费升级信息娱乐系统,适用车型为 2018 年 3 月之前生产的Model S和Model X。升级服务的价格为 25550 元,如不再配置FM收音机,可享受折扣价格 21500 元。

  • DeFi 总锁仓金额突破36亿美元, OKEx赋能DeFi大盘点

    据DappBirds DeFi Data专题数据显示,DeFi总锁仓金额突破36亿美元,DeFi中锁定资产总价值达36.71亿美元,较昨日上涨8.77%,其中Maker,Compound,Aave,Synthetix,Curve分别以6.44亿美元,5.71亿美元,4.78亿美元,4.37亿美元,2.88亿美元位列前五名。DeFi作为数字资产行业内的借贷平台,近期以来始终受到业内以及投资者的热烈关注,其项目的市场价值连日来也快速增长。不少投资者都将投资目光落在其项目上。DeFi是去中心化金融(d

  • DeFi总锁仓金额突破36亿美元, OKEx赋能DeFi大盘点

    据DappBirds DeFi Data专题数据显示,DeFi总锁仓金额突破36亿美元,DeFi中锁定资产总价值达36.71亿美元,较昨日上涨8.77%,其中Maker,Compound,Aave,Synthetix,Curve分别以6.44亿美元,5.71亿美元,4.78亿美元,4.37亿美元,2.88亿美元位列前五名。DeFi作为数字资产行业内的借贷平台,近期以来始终受到业内以及投资者的热烈关注,其项目的市场价值连日来也快速增长。不少投资者都将投资目光落在其项目上。DeFi是去中心化金融(

  • DeFi中锁定资产总价值达40.34亿美元,OKEx为何钟情DeFi?

    2020年币圈热点四起,DeFi无疑是最闪耀的一个。自从今年6月中旬COMP代币上线引爆币圈以来,越来越多的DeFi项目如雨后春笋般相继崛起。据金色财经消息,DeBank数据显示,7月29日DeFi中锁定资产总价值达40.34亿美元,Maker以10.1亿美元排在首位、Synthetix锁定资产总价值为7.75亿美元、Compound锁定资产总价值5.34亿美元。*注:总锁仓量(TVL)是衡量一个DeFi项目使用规模时最重要的指标,通过计算所有锁定在该项目智能合约中的ETH及

  • 专为老车型 特斯拉将为Model S和Model X开放信息娱乐系统升级

    7月24日消息,特斯拉宣布即将开放付费升级信息娱乐系统,以提供更流畅的触控感受、更佳的视觉体验。事实上,2018年3月至今生产的特斯拉车辆均配备最新信息娱乐系统,所以此番升级服务是专门针

  • DeFi借贷总量达12.05亿美元,OKEx徐坤看好DeFi前景

    据DeBank数据显示,当前DeFi借贷总量约为12.05亿美元。其中,Compound平台约9.68亿美元,占总体份额80.35%,Maker平台约1.86亿美元,占总体份额15.46%,Aave平台约2931万美元,占总体份额2.43%。今年由Compound引领的DeFi成了区块链领域新的爆发点,所谓DeFi,就是将传统金融搬到区块链网络里,但相比传统金融,它通过区块链实现了去中心化,也就是去掉了中间人的角色,从而降低了中间环节带来的巨额成本。在近日巴比特举办的“202

  • 创维推出LIFErecorder 8K摄像机及5G盒子:5G在线看8K直播

    如今4K电视+4K视频已经不新鲜了,下一个方向是5G+8K,去年初创维就推出了8K电视Q91系列,今天的发布会上创维又推出了两款新产品;LIFErecorder 8K摄像机及LIFErecorder 5G盒子,售价

  • 动物之森烟火大会浴衣Code码 动物森友会烟火大会浴袍code推荐

    动物森友会在最近开启了烟火大会,大家可以穿浴袍去观看烟火大会了,很多玩家还不清楚有什么情况,下面就来为大家详细的介绍一下。

  • DeFi代币总市值超过100亿,OKEx上线DMG和CELO持续助力DeFi赛道

    2020年以来,DeFi成为投资者聚焦关注的项目,据DeFiMarketCap数据显示,当前去中心化金融(DeFi)代币的总市值已超100亿美元,现报约100.490亿美元,整个DeFi市场的成长速度非常惊人。各大交易平台均助力DeFi发展。OKEx作为全球领先的数字资产交易平台也不例外。近日,OKEx发布公告称,将开放DMG/USDT和 CELO/USDT、CELO/BTC三个交易对。在DeFi持续火热的当下,一天上线两大DeFi代币,是一则利好消息。首先为用户提供了更多投资盈?

  • DeFi代币总市值突破100亿美元,OKEx CEO Jay Hao期待DeFi未来

    下半年以来,去中心化金融(DeFi)成了整个币圈最大的黑马,一定程度上也带动了ETH2.0的热议和技术极客研究热潮。据金色财经消息,DeFiMarketCap数据显示,今日零点,DeFi代币的总市值已超100亿美元,约100.077亿美元。针对DeFi的崛起,OKEx CEO Jay Hao在7月20日做客币用社群时发表了看法。Jay Hao 认为,DeFi是建立在区块链基础上的金融解决方案之一,投资者可以直接在链上交易,减少中心化交易所的交易摩擦。在投资的过程中,借

  • DeFi的发展将远超以太坊网络?OKEx徐坤:DeFi比传统金融有更好的包容性

    根据加密货币投资公司Bitwise Asset Management最近的月度投资者报告,以太坊的价值远远超过了支付,它的网络具有“可编程性”,可能是“区块链技术最令人兴奋的应用之一”。根据Bitwise的说法,以太坊“令人兴奋的应用”之一是DeFi, 其中两个“数十亿美元的使用案例”是稳定币和去中心化借贷市场。尽管这些方面在2020年取得了成功,推动了以太坊的价格上涨,但报告认为,DeFi的发展将远远超越以太坊网络,甚至超越加密货币本身。D

  • DeFi浪潮初起,大玩家火币怎么做的?

    2020 年,DeFi(Decentralized Finance,分布式金融)的迅速崛起成为区块链行业最前沿的新风口。作为区块链领域的代表性应用和发展最为迅猛的领域,DeFi受到了金融业的广泛关注,也被认为是金融科技领域创新模式的前沿阵地。火币也成为了这一轮DeFi浪潮中的弄潮儿。作为全球数字资产交易所领域的领头羊,火币全球站在DeFi领域有着全面而深入的布局,在多个赛道都有重要站位,包括AKRO、RSR等DeFi领域强势资产都早已被火币捕获,在市?

  • DeFi代币总市值回升至95亿美元,OKEx分析师称DeFi为行业希望

    DeFiMarketCap数据显示,截至8月4日15:00,DeFi代币总市值回升至95亿美元。据悉,DeFi代币总市值近期波动较大,7月21日总市值曾突破100亿美元,7月22日回调至64亿美元。DeFi热浪蒸腾,一方面在区块链圈内推高了其「主基地」以太坊公链的使用率,另一方面,它在开放性金融领域的落地和探索也开始吸引圈外传统金融行业的目光。7月中旬,澎湃新闻以《DeFi会给金融行业带来什么?》为题,探讨区块链技术与传统金融结合的想象边界,诞生

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签