数据安全没有最强，只有更强

jobszheng5

数据安全没有最强，只有更强 [复制链接]

<div class='showpostmsg'># 数据安全没有最强，只有更强   漏洞攻击，早些年还是经常听到。当时上大学时，只听说过盗取QQ号，个人信息。随着这些年实名制的推广，某些人再也不需要费这么大劲儿来获取个人信息了！此处省略一些文字，以防帖子被删。   看了“安全漏洞”这章，还是挺震撼的。由原来的暴力破解，升级到了侧信道攻击。感觉这个侧信道攻击可以解决所有“问题”，监测物理辐射，功耗等，尤其是辐射，这 要如何规避啊？ 计算机组成原理讲到的CPU与内存之间为了更快获取指令，增加的高速缓存，但却被一些人被利用。   简单点讲，程序运行到密令判断语句，由于攻击者并不知道密令，所以密令判断失败，退出程序，但由于CPU乱序执行，可能将密令之后调出的保密数据加载到了内存或高速cache之路。这也就给了攻击者的机会。 ## KPTI技术   为了解决上述的问题，Linux内核设计使用了KPTI技术。KPTI技术把每个进程使用的一张页表分隔成了两张——内核页表和用户页表。当进程运行在用户空间时，使用的是用户页表。当用户程序进入内核态后，通过一段内核跳板程序将用户页表切换到内核页表。当进程从内核空间跳回用户空间时，页表再次切换到用户页表。从上面的工作原理，可以看到，当进程运行在用户态时，内核页表仅仅包含跳板页表，而其它内核空间都是无效映射，因此进程无法访问内核空间的数据。对于ARM64架构来说，内核页表建立了一个跳板，存放了从用户态跳转到内核态所需要的异常向量表等信息，其它内核空间的映射变成无效映射。所以，当用户态访问内核空间地址时，MMU能检查到是无效映射，因此在乱序执行时无法把内核空间中的数据给提前预取。   看到这里，对数据安全有了敬畏之心。在自己的应用项目中貌似也无能为力。在之后的项目中加强数据安全防范，对加密数据做加密处理，不保存明文数据。   对Linux内核的学习越学越知道自己的不足，在未来的工作中不断学习，实践。加油！</div><script> var loginstr = '<div class="locked">查看本帖全部内容，请<a href="javascript:;" style="color:#e60000" class="loginf">登录</a>或者<a href="https://bbs.eeworld.com.cn/member.php?mod=register_eeworld.php&action=wechat" style="color:#e60000" target="_blank">注册</a></div>'; if(parseInt(discuz_uid)==0){ } </script><script type="text/javascript">(function(d,c){var a=d.createElement("script"),m=d.getElementsByTagName("script")[0],eewurl="//counter.eeworld.com.cn/pv/count/";a.src=eewurl+c;m.parentNode.insertBefore(a,m)})(document,523)</script>

秦天qintian0303

感觉这个侧信道攻击可以解决所有“问题”，这也得专业人士做啊

hellokitty_bean

这用户态、内核态是操作系统的内容吧？那个数据安全应该是另外一个层面的提法吧？

怎么被楼主提糊涂了

jobszheng5

秦天qintian0303 发表于 2024-5-2 19:42 感觉这个侧信道攻击可以解决所有“问题”，这也得专业人士做啊

我也是这么认为的。能把电磁辐射采集的设备就非常专业了。

还能把这些数据降噪，分离，再匹配还原。 这技术实力也是国家级的了

jobszheng5

hellokitty_bean 发表于 2024-5-2 20:43 这用户态、内核态是操作系统的内容吧？那个数据安全应该是另外一个层面的提法吧？ 怎么被楼主提糊涂了

这么理解：由于内核的保护，你的程序无法访问别的程序的内存数据，因为MMU的管理下，内核不允许你访问非你的程序的内容。但内核态是可以看到所有用户程序的内容的，如果使用攻击，在内核态看到别的程序的数据内容了，那么你就可以“操控”其它程序了。

hellokitty_bean

jobszheng5 发表于 2024-5-5 10:17 这么理解：由于内核的保护，你的程序无法访问别的程序的内存数据，因为MMU的管理下，内核不允许你访问非 ...

嗯嗯嗯。。。。这个是被抄底了。。。。

从这个层面攻击，那就是牛掰水平了

jobszheng5

hellokitty_bean 发表于 2024-5-5 21:22 嗯嗯嗯。。。。这个是被抄底了。。。。 从这个层面攻击，那就是牛掰水平了

看了后面的KPTI技术，现在内核已经把这个漏洞给堵上了

但听上去好是高大上啊

hellokitty_bean

又看到了一个新词咯
赶紧去查了下KPTI，原来叫：Kernel page table isolation

啊啊啊，估计对搞安全方向的老鸟没啥，对小白却高深无比。。。汗哪