周壑x64位内核学习 (六)、硬件漏洞补丁和CFG

一、SPECTRE和MELTDOWN攻击

熔断幽灵攻击

首先介绍三个概念

1、side-channel attacks

侧信道攻击

比如密码验证，假设密码为6789

我们从第一位的0开始爆破，第一位为6时，会发现，验证时间变长了一点，由此可以判断出，6即是密码的第一位，由此类推...

2、CPU抢跑

Intel为了提高cpu执行效率，提出了抢跑策略

比如：

if(x>y){

instruct1

instruct2

instruct3

}

cpu不等if语句中是否判断成功，直接就执行if中的指令，假如，判断成功，即x确实大于y，CPU的执行效率无疑得到了很大提高，但如果，判断失败，即x < y 那么，cpu只能进行回滚，回滚到执行指令前的位置

3、CPU缓存机制

熔断幽灵攻击就是利用这三个机制

如图，我们假设允许访问区有一数组index[]，和数组test[]，假设test的上限很少，index数组上暂时没有cpu缓存

有

if(x < y){ index[test[6]] instruct1 instruct2 instruct3 }

test[6]数组越界，CPU不会检测，因为CPU认为内核总会去检验是否越界。一般来说，越界的话，内核会报错并强制结束进程，但这时候，由于cpu的抢跑策略，内核检测不了数组是否越界，CPU直接查询了text[6]的值，test[6] = 2，CPU访问之后，由于缓存机制，会在index[2]的位置留下缓存