skitter-creek-bath-salts 项目主要突破了什么安全机制?
它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。

安全研究员 Christopher Domas 发布了一个名为 skitter-creek-bath-salts 的开源硬件安全项目。该项目针对的是物理内存层次结构的最底层,打破了传统的 CPU 权限边界。
安全研究员 Christopher Domas 发布开源硬件安全项目 skitter-creek-bath-salts,通过操纵 DRAM 控制器转换寄存器,在硬件逻辑层动态修改物理地址映射,突破 CPU 内存隔离机制,使无特权软件可访问 SMM RAM、PSP 固件表等隔离区域。该漏洞影响 AMD 14h、15h、16h 系列处理器,凸显 CPU 特权与平台特权之间的差异,对裸机云和机密计算构成风险。
它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。
主要影响 AMD 14h、15h 和 16h 系列处理器,这些处理器允许 Ring 0 软件操作相关配置寄存器。
攻击者需要先获取 Ring 0 权限,且主要针对相对老旧的 AMD Family 15h 和 16h 处理器上可访问的寄存器。
AI没有泡沫 只有割裂F-Droid 上的应用有多少是在 AI 帮助下编写的?
CLARITY法案未通过程序性表决 OpenAI拟IPO前融资
不止一颗CPU?智能体经济时代,Arm对算力平台有了新理解
清晰法案有概率通过?市场可能并未定价
让AI真正赋能企业(初探)
潘功胜最新文章:深刻认识中国金融结构变迁(全文)
号称人类造的最后一个 AI 要来了,刷屏全网的 RSI 是什么豆包手机明日开卖,AI能帮你操作App了吗?
GPT-6 Sol要来了?OpenAI本周或迎“发布狂潮”
场景越多 ≠ 产品越好,:从抽象价值到真实生活的定义结构
奇安信斩获国家信息安全漏洞库CNNVD两项重磅荣誉
CoinEx宣布体面关停:值得肯定但不该神化科学家演示水下太阳能电池
被AI放大的光学「戏份」,让「配角」舜宇的生意越做越大
拼多多链接裂变玩法
Ctenophores Aren’t Just Beautiful. They’re Biological Wonders.
豆包工作打出“团队Agent”牌,Workbuddy、千问会跟吗?
HIP-3:昂贵的入场券 买不来的护城河
Google发布Gemini 3.8 Live实时对话模型;Meta推出跨平台订阅Meta One;DeepSeek工程师长文登上热搜
超越代币化:让RWA在链上真正有用
Opus 5.2深夜上线 RSI真来了?
“阿宝”交新朋友:携手比亚迪“迪迪虾”,实现车机端一句话办事
豆包 2.1 Pro模型更新,已接入豆包工作
AI 负责创造,人来干脏活,这事儿能否停一下?
当年救了臭氧层的功臣,现在变成了永久性污染物
AI 减速还是不减速:一场周末点燃的行业与政府对垒
AI 写了几十页 PPT,“经营分析”报告仍被批不够深入?
二次元“赛博分身”撬动日本市场:玩家“沉默”的AI陪伴产品,凭什么次留60%?
OpenAI故意欠技术债,等Codex来还:仅2名工程师,把核心存储从Python重写成Rust