最近的USENIX Security Symposium會議上，來自哥倫比亞大學一支專家團隊展示了一種新型攻擊方法“CLKscrew”，攻擊者可利用現代計算設備電源管理系統(Energy Management System)中的漏洞實施遠程攻擊，并竊取敏感數據。
移動設備電源更應警惕
電源管理是現代計算機中的一項重要功能，尤其移動設備。電源管理有助于延長電池壽命，提高便捷性并降低成本，然而設計此類系統并非易事一樁，其中的功效與安全性往往會被忽略。
專家將ARMv7架構作為研究對象，使用了一款Nexus 6智能手機試驗后專家表示，CLKscrew攻擊可能也會對其它設備和架構奏效。研究人員分析的電源管理系統使用的是應用廣泛的動態電壓頻率調整(DVFS)技術。
CLKscrew攻擊展示了遠程黑客如何將惡意內核驅動加載到目標設備，利用DVFS中的安全漏洞入侵ARM Trustzone(ARM信任區)。
專家演示了攻擊者如何使用這種方法提取ARM Trustzone的加密密鑰，并將自簽名代碼加載到信任區提升特權。
研究人員認為這類攻擊比物理訪問設備更有效，因為這類攻擊可遠程實現，并能繞過物理攻擊的諸多要求和限制。
設計缺陷
研究人員在研究報告中寫到，CLKscrew攻擊只是冰山一角，電源優化技術中可能存在更多安全漏洞，例如電壓與頻率島的分布式控制、近閾值/亞閾值優化等。
研究人員指出，分析表明簡單、單一、零散的修復方式無法完全防止CLKscrew式的攻擊。許多設計決定可能會帶來攻擊風險，換句話講，根本原因不是具體的硬件或軟件漏洞，而是一系列經過深思熟慮、但缺乏安全考量的設計決策。
1024你懂的国产日韩欧美_亚洲欧美色一区二区三区_久久五月丁香合缴情网_99爱之精品网站責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
