计算机科学家揭示网络安全的新型攻击方式

2024年ACM ASPLOS会议即将开始，加州大学圣地亚哥分校的计算机科学家领导的多个高校和行业研究团队发现了新型攻击方法，针对高端英特尔处理器中的条件分支预测器。他们的研究成果表明这种新攻击可以泄露处理器中存储的信息，从而危害当前数十亿台处理器的安全。

研究人员发现了一种独特的攻击方式，首次针对分支预测器中的路径历史寄存器进行攻击，该寄存器跟踪分支的顺序和地址，比以往的攻击方法更加精确和有效。他们利用这一特性成功地展示了能够泄露秘密图像和获取加密密钥的攻击实例。

这项研究引起了英特尔和AMD的关注，两家公司已经发布了安全公告并采取了相应措施来解决研究人员提出的安全问题。此外，研究得到了美国空军科学研究办公室、国防高级研究计划局、国家科学基金会、Alfred P. Sloan研究奖和Intel、Qualcomm、Cisco等机构的部分资金支持。

这一研究成果的发表标志着微体系结构控制流抽取攻击的最新突破，为处理器安全带来了新的挑战。