InfoQ 中文 发布于 09/01 23:00

通过操作 DRAM 控制器寄存器可突破 CPU 内存隔离机制

查看原文

资讯摘要

安全研究员 Christopher Domas 发布了一个名为 skitter-creek-bath-salts 的开源硬件安全项目。该项目针对的是物理内存层次结构的最底层,打破了传统的 CPU 权限边界。

AI 摘要

安全研究员 Christopher Domas 发布开源硬件安全项目 skitter-creek-bath-salts,通过操纵 DRAM 控制器转换寄存器,在硬件逻辑层动态修改物理地址映射,突破 CPU 内存隔离机制,使无特权软件可访问 SMM RAM、PSP 固件表等隔离区域。该漏洞影响 AMD 14h、15h、16h 系列处理器,凸显 CPU 特权与平台特权之间的差异,对裸机云和机密计算构成风险。

AI 问答

skitter-creek-bath-salts 项目主要突破了什么安全机制?

它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。

该漏洞影响哪些处理器?

主要影响 AMD 14h、15h 和 16h 系列处理器,这些处理器允许 Ring 0 软件操作相关配置寄存器。

该漏洞利用有哪些实际局限性?

攻击者需要先获取 Ring 0 权限,且主要针对相对老旧的 AMD Family 15h 和 16h 处理器上可访问的寄存器。

打开原文

更多资讯

AI没有泡沫 只有割裂金色财经 · 09/15 21:38F-Droid 上的应用有多少是在 AI 帮助下编写的?Solidot · 09/15 20:45CLARITY法案未通过程序性表决 OpenAI拟IPO前融资金色财经 · 09/16 07:53不止一颗CPU?智能体经济时代,Arm对算力平台有了新理解雷峰网 · 09/15 09:58清晰法案有概率通过?市场可能并未定价金色财经 · 09/15 13:50让AI真正赋能企业(初探)人人都是产品经理 · 09/15 17:20潘功胜最新文章:深刻认识中国金融结构变迁(全文)金色财经 · 09/16 13:28号称人类造的最后一个 AI 要来了,刷屏全网的 RSI 是什么爱范儿 / APPSO · 09/15 17:43豆包手机明日开卖,AI能帮你操作App了吗?36氪 · 09/15 22:32GPT-6 Sol要来了?OpenAI本周或迎“发布狂潮”金色财经 · 09/16 13:17场景越多 ≠ 产品越好,:从抽象价值到真实生活的定义结构人人都是产品经理 · 09/15 11:58奇安信斩获国家信息安全漏洞库CNNVD两项重磅荣誉雷峰网 · 09/16 10:36CoinEx宣布体面关停:值得肯定但不该神化金色财经 · 09/16 22:20科学家演示水下太阳能电池Solidot · 09/15 15:30被AI放大的光学「戏份」,让「配角」舜宇的生意越做越大雷峰网 · 09/16 18:33拼多多链接裂变玩法人人都是产品经理 · 09/15 09:20Ctenophores Aren’t Just Beautiful. They’re Biological Wonders.Quanta Magazine · 09/16 23:56豆包工作打出“团队Agent”牌,Workbuddy、千问会跟吗?人人都是产品经理 · 09/16 14:31HIP-3:昂贵的入场券 买不来的护城河金色财经 · 09/15 09:48Google发布Gemini 3.8 Live实时对话模型;Meta推出跨平台订阅Meta One;DeepSeek工程师长文登上热搜果壳网 · 09/16 22:15超越代币化:让RWA在链上真正有用金色财经 · 09/16 16:39Opus 5.2深夜上线 RSI真来了?金色财经 · 09/15 11:43“阿宝”交新朋友:携手比亚迪“迪迪虾”,实现车机端一句话办事雷峰网 · 09/15 16:45豆包 2.1 Pro模型更新,已接入豆包工作雷峰网 · 09/16 14:01AI 负责创造,人来干脏活,这事儿能否停一下?InfoQ 中文 · 09/15 08:08当年救了臭氧层的功臣,现在变成了永久性污染物果壳网 · 09/16 13:15AI 减速还是不减速:一场周末点燃的行业与政府对垒金色财经 · 09/15 12:06AI 写了几十页 PPT,“经营分析”报告仍被批不够深入?人人都是产品经理 · 09/15 11:32二次元“赛博分身”撬动日本市场:玩家“沉默”的AI陪伴产品,凭什么次留60%?人人都是产品经理 · 09/15 08:53OpenAI故意欠技术债,等Codex来还:仅2名工程师,把核心存储从Python重写成RustInfoQ 中文 · 09/16 00:09