推土機、Zen架構被曝全都有安全漏洞！AMD官方回應 (第5頁)

st9430403

st9430403
個人積分：54分
文章編號：76783015

54分

41樓

2020-03-10 22:31

amd要加油喔漏洞比intel少這麼多(誤

lashnarz

lashnarz
個人積分：119分
文章編號：76783094

119分

42樓

2020-03-10 22:39

j808010 wrote:
我疑惑的是頂多是還原...(恕刪)

所以原文先
瞬間塞好塞滿再讀出的方式
再很精確地量測讀的速度（root權限）
不在L1D內會從L2讀時間會慢
在L1D內的很快
量測時間取比較快的區塊
扣掉自己本身剩下的就是其他程式位址
然後再想辦法讀那些位址的資料

原文說這樣可以找出其他程式位址
所以是漏洞
但沒說最重要的是你還要先有root權限

小笨賢

小笨賢
個人積分：4305分
文章編號：76783365

4305分

43樓

2020-03-10 23:09

lashnarz wrote:
所以原文先讀其他程式(恕刪)

不過... 文章中...
透過Firefox 就可以98％的成功率...可以正確得到資料喔!!
這個跟root 沒關係吧~~

root 是要得到精確計時器...準確算L2載入時間..
沒有root 還是會被歸納出來...

lashnarz

lashnarz
個人積分：119分
文章編號：76783678

119分

44樓

2020-03-10 23:39

小笨賢 wrote:
不過... 文章中....(恕刪)

那個成功率是用Firefox有98%
可以把要找的記憶體位址數
縮小到2的15次方的數量

前提是
先用特殊方式執行好幾個js量測時間
還要塞大量數據逼瀏覽器塞到記憶體
還要能讀全部記憶體
比對記憶體page開頭
去掉刻意塞的數據後
再解讀其他記憶體分頁的數據
怎麼取記憶體資訊原文沒有說
大概又要權限
但是還是要克服2的15次方種可能
讀出來還是要再解密才可