新型 SLAM 侧信道攻击曝光，英特尔、AMD 和 Arm 处理器均受影响

图片地址：https://img.ithome.com/newsuploadfiles/2023/12/632a2263-9b6e-44a2-a082-e4db03a54ddb.jpg?x-bce-process=image/format,f_auto

IT之家 12 月 9 日消息，来自阿姆斯特丹自由大学的 VUSec 研究团队近日发现了名为 SLAM（Spectre over LAM）的新型侧信道攻击方式。团队表示这种攻击方式可以影响现有英特尔、AMD、Arm 公司的处理器，而且后续产品短期内无法有效修复。这种时序攻击方式主要利用处理器安全方面的硬件功能，从内核存储中获取管理员密码的哈希值。图源 PixabayIT之家注：三家芯片厂商使用以不同的方式实现硬件功能，并使用不同的术语，英特尔称其为线性地址掩码 （LAM），AMD 称其为高地址忽略 （UAI），Arm 称其为高字节忽略 （TBI）。而 LAM、UAI 和 TBI 的主要功能是加速 CPU 的物理内存安全性和 RAM 管理。而 SLAM 利用上述功能，在内核元数据中以 64 位线性地址存储未转换的位。在攻击期间，会创建一个新的临时执行过程，该过程检查程序代码中一系列未屏蔽的指令，称为“gadgets”。攻击者需要使