苏州网推广网站建设,wordpress多菜单,安徽省住房建设工程信息网站,重庆首页工程设计咨询有限责任公司图片
导语#xff1a;学术研究人员开发出一种新的推测性侧信道攻击#xff0c;名为iLeakage#xff0c;可在所有最新的Apple设备上运行#xff0c;并从Safari浏览器中提取敏感信息。 攻击概述 iLeakage是一种新型的推测性执行攻击#xff0c;针对的是Apple Silicon CPU和…图片
导语学术研究人员开发出一种新的推测性侧信道攻击名为iLeakage可在所有最新的Apple设备上运行并从Safari浏览器中提取敏感信息。 攻击概述 iLeakage是一种新型的推测性执行攻击针对的是Apple Silicon CPU和Safari浏览器。该攻击可以在iOS上提取Safari、Firefox、Tor和Edge等浏览器中的数据准确率几乎达到完美。 图片
iLeakage攻击绕过了所有浏览器供应商实施的标准侧信道保护措施是一种无定时器的Spectre攻击。来自乔治亚理工学院、密歇根大学和鲁尔大学的学术团队开发了iLeakage他们通过实现一种基于竞争条件的无定时器和架构不可知方法绕过了Safari的侧信道防护措施。 攻击细节 研究人员专注于从Safari中读取敏感信息并成功创建了一种原始方法可以推测性地读取和泄漏Safari渲染进程所使用的地址空间中的任何64位指针。 他们通过击败苹果在其浏览器中实施的侧信道保护措施如低分辨率定时器、压缩35位寻址和值污染实现了这一点。同时他们还绕过了Safari的站点隔离策略该策略根据有效顶级域名eTLD加一个子域将网站分隔到不同的地址空间中。
研究人员使用了一种新技术利用JavaScript的window.open API使攻击者页面与任意受害者页面共享相同的地址空间。通过使用推测类型混淆来绕过苹果的压缩35位寻址和值污染对策研究人员可以从目标页面泄漏敏感数据如密码和电子邮件。
攻击的概念验证代码是使用JavaScript和WebAssembly编写的这两种编程语言用于提供动态Web内容。
iLeakage攻击依赖于对Apple Silicon芯片M1、M2中的推测执行的利用CPU的预测执行会在尚不知道是否需要执行的情况下执行最有可能需要的任务。这种机制在所有现代CPU中都存在可以显著提高性能然而设计缺陷可能导致数据泄漏正如近六年前披露的Meltdown和Spectre攻击所证明的那样。
研究人员发表了一篇技术论文详细介绍了该攻击以及绕过苹果缓解措施所使用的各种方法。 影响范围和应对措施 iLeakage攻击影响从2020年开始发布的所有搭载Apple的A系列和M系列ARM处理器的设备。该攻击在受害者系统中几乎不留下任何痕迹除了可能在浏览器缓存中留下攻击者网页的记录。 然而研究人员强调该攻击难以实施并需要对基于浏览器的侧信道攻击和Safari实现有深入的了解。
苹果于2022年9月12日私下向苹果报告了iLeakage漏洞并为macOS开发了以下缓解措施
打开终端并运行“defaults write com.apple.Safari IncludeInternalDebugMenu 1”以启用 Safari 的隐藏调试菜单。
打开 Safari 并前往新可见的“调试”菜单。
选择“WebKit 内部功能”
滚动并激活“打开跨站点窗口时交换进程” 总结 iLeakage攻击是一种新型的推测性执行攻击可以从Apple Safari浏览器中窃取敏感的电子邮件和密码。该攻击绕过了浏览器的侧信道保护措施对于使用Apple Silicon CPU的设备都存在风险。尽管攻击难度较高但仍需要引起用户和苹果的重视并采取相应的缓解措施来保护用户的隐私和数据安全。
