主流芯片面臨竊取用戶數(shù)據(jù)風(fēng)險(xiǎn)：攻擊者利用DVFS漏洞成為威脅

2023-05-30 10:54:08 編輯：皇甫翰誠(chéng) 來(lái)源：

導(dǎo)讀 5月30日，網(wǎng)絡(luò)安全團(tuán)隊(duì)發(fā)布了一份報(bào)告，指出基于ARM架構(gòu)的處理器（如蘋果、高通等），英偉達(dá)和AMD的獨(dú)立顯卡芯片，以及英特爾和蘋果Apple ...

5月30日，網(wǎng)絡(luò)安全團(tuán)隊(duì)發(fā)布了一份報(bào)告，指出基于ARM架構(gòu)的處理器（如蘋果、高通等），英偉達(dá)和AMD的獨(dú)立顯卡芯片，以及英特爾和蘋果Apple Silicon芯片中的集成顯卡存在漏洞，攻擊者可以通過(guò)復(fù)雜手段竊取數(shù)據(jù)。

報(bào)告指出，研究人員利用現(xiàn)有芯片中的動(dòng)態(tài)頻率和電壓縮放（DVFS）機(jī)制，通過(guò)收集和分析處理器內(nèi)部功率傳感器、溫度和頻率等數(shù)據(jù)來(lái)進(jìn)行研究。

DVFS是一種實(shí)時(shí)調(diào)整頻率和功率的技術(shù)，旨在將散熱和功率消耗保持在可接受的水平，以提供最佳的電源效率或性能。

該安全團(tuán)隊(duì)在美國(guó)國(guó)防高級(jí)研究計(jì)劃局（DARPA）和美國(guó)空軍的資助下進(jìn)行研究，他們通過(guò)將功率、熱量和工作頻率中的一個(gè)設(shè)定為恒定值，來(lái)調(diào)整其他兩個(gè)變量，并在調(diào)整過(guò)程中實(shí)施不同的指令攻擊。

然而，好消息是這種攻擊手段成本高昂且技術(shù)復(fù)雜，攻擊者需要直接訪問(wèn)系統(tǒng)，一般用戶不太可能成為此類攻擊的目標(biāo)。