BlindSide攻击运用推测执行绕过ASLR
发布时间：2022-08-02 13:46:56 所属栏目：安全 来源：互联网
导读：内存地址对于攻击者来说是非常重要的。如果攻击者知道了APP要执行内存中的哪些代码，就可以调整漏洞利用来对特定应用发起攻击并窃取敏感信息。ASLR 的工作原理是随机化内存中执行的代码的位置，可以有效应对缓冲区溢出攻击的安全保护技术。 为绕过ASLR，攻击
|
内存地址对于攻击者来说是非常重要的。如果攻击者知道了APP要执行内存中的哪些代码，就可以调整漏洞利用来对特定应用发起攻击并窃取敏感信息。ASLR 的工作原理是随机化内存中执行的代码的位置，可以有效应对缓冲区溢出攻击的安全保护技术。 为绕过ASLR，攻击者需要找到泄露内存位置的漏洞，或者找到另一个app 运行的适当位置，然后修改攻击代码来攻击内存地址空间。这两种攻击技术都是非常难的，尤其是第二种攻击方式可能会引发系统奔溃或被安全防护系统检测到。 研究人员发现的新的BlindSide 攻击可以将探测的行为放在推测执行过程中。推测执行是一种提升主流处理器性能的方法。在推测执行过程中，CPU会提前运行一些与当前计算线程并行的操作。当主CPU 线程到达某个特定点后，推测执行就会取出提前计算好的值并进入下一个任务，这一过程可以提升整个计算操作的性能。推测执行过程中得到的所有的值都会被丢弃，对操作系统没有任何影响。 研究人员称攻击者利用BlindSide 可以有效地实现盲劫持，无需考虑ASLR 。BlindSide 攻击可以适用于不同的架构，研究人员在Intel 和AMD CPU 上都做了测试。 此外，BlindSide 攻击在修复了Spectre、Meltdown等推测执行攻击的CPU 上仍然适用。 研究人员在文章中也提到了多种缓解BlindSide 攻击的方法。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号