英特尔CPU曝出漏洞：监视功耗就能轻松获取数据

你的 CPU 数据，可能存在被窃取的风险。

这个最新被发现的英特尔 CPU 漏洞，让攻击者直接通过监视功耗的变化，便可以轻松获取你的 CPU 数据。

漏洞一经发现，英特尔立即对此作出了补救。不过，这并不仅仅是英特尔一家的事情，其他各大厂商也都在打补丁。

那么，究竟是出了什么问题？

直击 RAPL 的 Platypus

问题，便是出在 RAPL 上。

RAPL，表示的是运行时平均功率限制，是允许固件或软件应用程序监控 CPU 和 DRAM 功耗的一个组件。

而关于具体的攻击原理，研究人员是这么介绍道：

通过观察功耗的变化，区分不同的指令、操作数和内存负载的不同汉明权重，攻击者便可以推断加载的值。

这么简单？对，就是这么简单。

虽然有着 KASLR、TEEs 等保护一系列安全系统的保护，但是攻击者仅仅通过 RAPL，利用监视功耗值的变化，便可以绕过所有这些安全系统，获取我们 CPU 的数据。

这个漏洞，是由来自格拉茨技术大学、伯明翰大学等高校的科学家发现并进行了报道。

而这种攻击方法，被研究者命名为 Platypus，是「漏电攻击：针对你受保护的用户机密」（Power Leakage Attacks: Targeting Your Protected User Secrets） 的首字母缩写。

利用监视功耗值变化的这一漏洞，研究者们也顺藤摸瓜，有了不少发现和预警。

首先，Platypus 的攻击在 Linux 系统上是最有效的，这是因为 Linux 内核附带了 PowerCap 框架。

PowerCap 是一个通用驱动程序，其用于与 RAPL 接口和其他功率限额 API 进行交互。而这，将允许攻击者轻松读取功耗值。

这也是 Linux 作为开源系统，对于功耗监视的访问权限偏低所带来的一个问题。

所以相比之下，Windows 和 macOS 系统是安全的。

但是，如果你的设备上安装英特尔的 Power Gadget，那么攻击者便可以与 RAPL 接口进行交互。于是，攻击也便成了可能。

此外，不论 OS 如何，针对英特尔 SGX 安全区的攻击都可以进行，因为攻击者针对的是 SGX 安全区，而非 OS 及 CPU 内存。

对此，研究者们做了攻击测试进行验证：

监视了 RAPL 功耗值仅 20 秒钟，攻击者便绕过了 KASLR，开始从 Linux 内核中检索数据；

监视 100 分钟的 RAPL 数据，便从 SGX 安全区取得了 RSA 私钥；

从 SGX 安全区和 Linux 内核内存空间取得 AES-NI 加密密钥的攻击稍久，需要 26 小时。

攻击非常有效，而且功耗监视进行攻击，这还是第一次。

除此之外，远程操作让这类攻击是隐秘性更上了一层楼。

在远程攻击中，攻击者只需将攻击的代码打包在的恶意软件之中。只要目标设备安装或植入了该软件，攻击者便可以经由软件进行功耗监视。

攻击者无需物理访问或者主动进攻系统，便可以悄无声息地「偷走」设备主人的关键信息。

针对漏洞的补救

悄无声息地攻击，是不是意味着已经有大量的数据用户已经泄露了？

这个倒不用担心，英特尔表示：

目前在学术研究领域之外，尚未发现有任何利用这种漏洞的攻击。

虽说如此，漏洞的一经宣布，还是立即触动了各大厂家的神经，各类补丁也纷纷发布。

首先是英特尔及其芯片制造商，其紧急发布了一项微代码（CPU 固件）更新，用以防止 Platypus 或其他经由 RAPL 的攻击。

其次，Linux 内核也发布了一个更新：该更新将对 RAPL 界面的访问限制在「特权较高」的应用程序，使得从低级应用程序内部发起攻击变得更加困难。

最后，AMD 也发布了关于 RAPL 的 Linux 驱动程序更新。

值得一提的是，除英特尔外，几乎所有其他芯片制造商的产品中都包含功率上限系统，包括 NVIDIA，Marvell 和 Ampere。

虽然由于时间和成本问题，研究者并未进所有设备进行测试，但是并不代表这些设备不存在此类风险。

可以相信的是，最近各大厂商都会陆续发布相关的程序更新，读者们留意一下及时更新，切莫让自己的隐私被偷偷带走了。

参考链接：

https://www.zdnet.com/article/new-platypus-attack-can-steal-data-from-intel-cpus/

https://platypusattack.com/platypus.pdf

— 完 —

本文系网易新闻网易号特色内容激励计划签约账号【量子位】原创内容，未经账号授权，禁止随意转载。

量子位年度智能商业峰会启幕，

李开复等 AI 大咖齐聚，

邀你共探新形势下智能产业发展之路

▽限时早鸟优惠，扫码锁定席位▽

量子位 QbitAI · 头条号签约作者

' ' 追踪 AI 技术和产品新动态

一键三连「分享」、「点赞」和「在看」

科技前沿进展日日相见 ~