英特尔这两款处理器容易被侧通道攻击，窃取敏感数据

3月8日消息，一项研究发现了攻击英特尔处理器的新手段。该手段利用英特尔Coffee Lake和Skylake处理器的环形互连设计，发起侧通道攻击窃取敏感数据。

该发现由伊利诺伊大学厄巴纳-香槟分校的一组学者发布，预计将在今年8月举行的USENIX安全研讨会上发表。

尽管先前已证明，针对CPU微架构的信息泄漏攻击，可以打破用户应用程序和操作系统之间的隔离，让恶意程序访问其他程序使用的内存(如Meltdown和Spectre)，但新的攻击利用了环形互连的争用。

SoC环形互连是一种以环形拓扑结构排列的在模总线，它实现了不同组件(又称代理)之间的进程内通信，如内核、最后一级缓存(LLC)、图形单元和安置在CPU内部的系统代理。每个环形代理通过环止点与环通信。

为了测试这种假设，研究人员对环形互连的协议进行了逆向工程，以探索两个或多个进程引起环形争夺的条件，进而利用这些条件建立一个容量为4.18Mbps的隐蔽通道。研究人员表示，这是迄今为止不依赖共享内存的跨核通道的最大容量，不同于Flush+Flush或Flush+Reload。

"关键是，这种攻击手段与之前的不同，它不依赖于共享内存、缓存集、核心私有资源或任何特定的非核心结构，"该研究的作者之一Riccardo Paccagnella说。"因此，它们很难使用现有的’域隔离’技术来缓解。"

研究人员观察到，一个环停总是优先考虑已经在环上的流量，而不是从其代理进入的新流量，当现有的环上流量延迟注入新的环上流量时，就会发生争夺。

英特尔处理器内核，环形互连架构，