最新的研究顯示，新的側信道攻擊方法使過往的幾年中所有針對Spectre側信道攻擊的防御措施都失效了，數十億臺設備回到了當初面臨Spectre攻擊時那樣脆弱的狀態。

弗吉尼亞大學和加利福尼亞大學圣地亞哥分校聯合發表的一篇論文中，介紹了一種針對包含微指令緩存的AMD/Intel芯片的攻擊方法，可以打破現有所有的防御手段，2011年以來所有的Intel芯片都受到影響。

Spectre利用現代CPU處理器的推測執行技術實現側信道攻擊，竊取隱私數據。新的攻擊方式利用了CPU的微指令緩存，與Spectre類似的，攻擊者在推測執行向錯誤路徑執行時仍然可以正常獲取隱私數據。

Accurics首席技術官、CISO聯合創始人、首席技術官Om Moolchandani對此表示：“任何x86處理器都可能受到影響，但預計不會影響非x86處理器，例如ARM、MIPS和RISC V等架構”。

穿透銅墻鐵壁

自從發現Spectre漏洞以來，工業界與學術界中許多人一直致力于通過軟件補丁和硬件增強防御，他們堅信他們能夠既保護推測執行過程中的漏洞，又不會減慢計算速度。

現有的防御措施都是在推測執行的后期進行保護，而新的攻擊方式可以穿透所有這些防御措施。“防御措施將敏感代碼暫存在等待區域，安全檢查通過后執行。但這個等待區域并非是安全的，我們的攻擊利用這個漏洞，通過微指令緩存實現側信道攻擊”，領導該工作的Ashish Venkat如是說。

[[397329]]

影響深遠

對最終消費者來說，攻擊者已經可以從最隱秘的角落挖掘秘密。由于芯片的結構設計，即使數據加密也不能保護數據。

攻擊者甚至可以訪問存儲在硬盤上的任意數據，盡管這些數據很久都沒被訪問過。攻擊者無法控制能夠看到的信息，但仍可以鎖定在特定的目標上，增加發現值得關注的信息的機會。例如，處理支付數據的電子商務網站可能會存在與政府存在關聯的機密信息處理。

研究小組4月份向各大芯片制造商報告了這一漏洞，并計劃在6月份的ISCA會議上進行公開報告。

最新回應

Intel表示他們已經查看了漏洞報告，并且告知研究人員這種攻擊方法并未繞過現有的緩解措施，而且Intel在安全編碼指南中針對這個情況進行了提示。遵照提示進行開發的軟件是具備保護的，無需新的緩解措施。

Ashish Venkat對此表示，他們知道Intel的開發準則，也知道constant-time programming是抵御側信道攻擊的有效手段。但是他們發現的漏洞存在于硬件中，因此研究人員認為設計安全且可以抵御這些威脅的處理器是十分重要的。

constant-time programming的編程方法對程序員的開發工作造成了很大影響，不僅引入了開銷和部署的挑戰。而且遵循這樣原則的代碼畢竟還很少，只依靠軟件開發時保證安全并不夠。

參考來源：ThreatPOST