最新的網絡安全研究發現 通過一種新型的攻擊技術 CPU幽靈攻擊捲土重來，漏洞可繞過Intel和Arm硬件保護措施 - 趣味新聞網

最新的網絡安全研究發現，通過一種新型的攻擊技術，可用於繞過Intel和Arm架構的CPU中現有的硬件保護措施，並實施 Spectre 等推測性執行攻擊，從主機內存中泄露敏感信息。

根據網絡安全行業門戶「極牛網」GEEKNB.COM的梳理，像Spectre這樣的攻擊旨在打破不同應用程序之間的隔離，通過利用 CPU 硬件實現中稱為推測執行的優化技術來欺騙程序訪問內存中的任意位置，從而泄露內存中的數據。

雖然芯片製造商已經結閤瞭軟件和硬件的防護措施，包括Retpoline以及增強型間接分支限製推測 ( eIBRS ) 和Arm CSV2等安全措施，但最新的攻擊方法可以繞過所有這些保護措施。

分支曆史注入（BHI 或 Spectre-BHB）是 Spectre-V2 攻擊的一種新變體（漏洞號為 CVE-2017-5715），它可以繞過 eIBRS 和 CSV2，安全研究人員錶示通過該漏洞可以完整地泄露英特爾CPU上的任意內核內存。

安全研究人員稱，硬件緩解措施確實可以防止無特權的攻擊者為內核注入預測條目，但是，預測器依賴於全局曆史來選擇目標條目以推測性地執行。攻擊者可以從用戶空間毒化這段曆史，以迫使內核錯誤預測到其他內核目標泄漏數據。

換句話說，一段惡意代碼可以使用存儲在 CPU 分支曆史緩衝區 (BHB) 中的共享分支曆史來影響受害者硬件上下文中的錯誤預測分支，從而導緻推測性執行，然後可用於推斷信息否則應該無法訪問。

分支曆史緩衝區 BHI 可能會影響之前受 Spectre-V2 影響的所有 Intel 和 Arm CPU，促使英特爾和ARM發布軟件更新來修復該漏洞。英特爾還建議客戶禁用 Linux 的非特權擴展伯剋利數據包過濾器 ( eBPF )，同時啓用 eIBRS 和主管模式執行保護 ( SMEP )，並將 LFENCE 添加到發現可利用的特定識彆小工具。