处理器
具有签证的英特尔处理器中的新漏洞
目录:
基于x86架构的处理器非常庞大且复杂,这使得很难在设计中做到无误。 2018年,发现了Meltdown和Spectre漏洞,以及英特尔管理引擎中的许多问题,这表明这些芯片非常复杂。 英特尔的x86架构现在面临与英特尔内部信号显示(VISA)技术相关的,尚未公布的新漏洞。
英特尔VISA中的主要新漏洞
Black Hat发现,现代的Platform Controller Hub(PCH)和CPU包含功能全面的逻辑信号分析仪 , 可实时监视内部线路和总线的状态 ,这是整个金矿。研究人员。 先前发现的漏洞INTEL-SA-00086允许研究此技术,称为英特尔内部信号显示架构(VISA)。
我们建议阅读有关如何知道我有一个非常好的超频处理器的文章
Black Hat研究人员认为,VISA用于验证芯片生产线,从而允许创建自定义规则来捕获和分析信号。 VISA文档受NDA的约束,不适用于普通用户 。 但是, 借助公开可用的方法 , 可以在公开的主板上访问该技术的全部功能 , 而无需进行任何硬件修改。
一旦获得了访问VISA的权限,便可以部分重构PCH的内部体系结构,并且可以发现数十个用户看不见且仍然能够访问某些关键数据的设备。 Black Hat旨在演示如何从内部PCH总线和其他内部安全敏感设备读取信号。 Black Hat将遵守为公司提供的90天宽限期,以在漏洞发布之前对其进行修复。