MIT研究团队：利用内存分割技术防止Meltdown和Spectre漏洞‘k8凯发天生赢家’

今年早些时候研究人员透露英特尔、AMD和ARM芯片的基本设计不存在硬件漏洞后，完全每一台现代计算机的处理器都被置放险境：电脑内存的敏感数据面对被盗的风险。长时间情况下应用程序没权限加载系统的其他内存部分，而Meltdown和Spectre这两组漏洞在制止应用程序采访其他内存的那面“墙”上打了几个洞，因此娴熟的攻击者可以找到脆弱信息的存储方位，例如密码和加密秘钥。

尽管许多公司公布的安全补丁修缮了部分缺失，但他们也否认长期有效的解决方案是对计算机处理器的工作方式展开核心再行设计。现在，MIT计算机科学与人工智能实验室（CSAIE）的研究团队声称他们寻找了一种未来可以避免类似于Meltdown和Spectre一系列漏洞的方法。当某个应用程序要储存数据到内存时，由处理器证实存储的方位。

因为必要搜寻内存的速度较快，处理器一般来说不会利用“推断继续执行”的捷径来继续执行任务，而寻找存储器插槽的同时还有其他多项任务在运营，攻击者正是利用这个过程容许应用程序加载本被禁令加载的其他内存部分。MIT的CSAIE研究团队回应他们研究的技术能拆分内存，使数据不存储在同一个方位，他们称之为这项技术为DAWG（DynamicallyAllocatedWayGuard），尽管这听得一起有些诙谐，不过他们坦言这是为了与英特尔的内存分配技术CAT（CacheAllocationTechnology）比较不应。根据他们的研究，DAWG的工作原理与CAT类似于，不必须设备的操作系统做到任何转变，这意味著DAWG像Meltdown的微码修缮工具那样便利在不受病毒感染的电脑上iTunes。根据研究论文的作者之一VladimirKiriansky的众说纷纭，这项新技术“为数据共享划界了明晰的界限，确保了包括脆弱信息的项目的数据安全”。

这项技术不仅能维护普通计算机，还能被应用于维护易受攻击的云端基础架构。虽然目前DAWG无法防卫所有的投机反击，但研究人员于是以致力于改良这项技术来不断扩大它的防卫范围。研究团队还回应，如果这项技术能被英特尔或者其他芯片制造商使用，此类技术将“完全恢复人们对公共云端基础架构的信心，硬件与软件的联合设计将有助将性能支出减半到大于。

本文来源：k8凯发天生赢家-www.ishijiabz.com