※ 本文轉寄自 ptt.cc 更新時間: 2020-06-19 04:24:28
看板 PC_Shopping
作者 標題 [情報] 英特爾即將推出嵌入防毒技術的處理器
時間 Thu Jun 18 22:53:49 2020
英特爾即將推出嵌入防毒技術的處理器
文/陳曉莉 | 2020-06-17發表
英特爾（Intel）本周宣布，預計於今年推出的Tiger Lake行動處理器，都將嵌入原本只
能透過防毒軟體提供的防毒技術，此一「控制流強制技術」（Intel Control-Flow
Enforcement Technology，Intel CET）將能用來減輕與記憶體有關的安全問題，同時已
獲得微軟的支持。
Intel CET主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow
hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計
（Return Oriented Programming，ROP）攻擊，以及建立間接分支追蹤（ Indirect
Branch Tracking）能力，來預防跳轉導向程式設計（Jump Oriented Programming，JOP
）攻擊。
英特爾說明，不管是ROP或JOP都是利用可執行記憶體中既有的程式碼來發動攻擊，目的是
變更程式的行為，也因此，它很難被偵測與避免，坊間許多基於軟體的安全工具都只能達
到有限的成效。
變更程式的行為，也因此，它很難被偵測與避免，坊間許多基於軟體的安全工具都只能達
到有限的成效。
其中，ROP攻擊是利用返回（RET）指令來變更程式中的指令順序，以改變程式行為，進而
允許駭客擴充權限或突破沙箱流程，而Intel CET則允許作業系統建立一個影子堆疊，以
保護程式碼的記憶體存取，同時存放CPU返回位址的備份；因此，就算駭客能夠變更資料
堆疊中的返回位址，也無法改變影子堆疊，當CET偵測到資料堆疊與影子堆疊不相符時，
就能向作業系統檢舉，進而阻擋攻擊行動。
允許駭客擴充權限或突破沙箱流程，而Intel CET則允許作業系統建立一個影子堆疊，以
保護程式碼的記憶體存取，同時存放CPU返回位址的備份；因此，就算駭客能夠變更資料
堆疊中的返回位址，也無法改變影子堆疊，當CET偵測到資料堆疊與影子堆疊不相符時，
就能向作業系統檢舉，進而阻擋攻擊行動。
至於其它非直接的分支指令，像是Call或Jump，則能用來發動呼叫或跳轉導向程式設計攻
擊，對此，CET則是嵌入了非直接分支追蹤能力，以讓作業系統能夠限制相關攻擊。
英特爾引用了趨勢科技Zero Day Initiative（ZDI）的統計，顯示在ZDI於去年所揭露的
1,097個安全漏洞中，有高達63.2%與記憶體的安全性有關，這類的惡意程式通常鎖定作業
系統、瀏覽器或其它應用程式。英特爾認為，若能將相關的防禦能力嵌入硬體中，既能提
供有效的安全機制，還能減少對效能的衝擊。
1,097個安全漏洞中，有高達63.2%與記憶體的安全性有關，這類的惡意程式通常鎖定作業
系統、瀏覽器或其它應用程式。英特爾認為，若能將相關的防禦能力嵌入硬體中，既能提
供有效的安全機制，還能減少對效能的衝擊。
Tiger Lake行動處理器採用了英特爾10奈米製程，宣稱大幅改善了AI與繪圖效能，整體效
能將有兩位數的成長，也整合有4倍USB 3吞吐量的Thunderbolt 4，預計今年就會出貨。
能將有兩位數的成長，也整合有4倍USB 3吞吐量的Thunderbolt 4，預計今年就會出貨。
英特爾已主動與微軟及其它夥伴合作，以利用CET技術來擴展，過去只有軟體才能執行的
控制流完整性解決方案，微軟也已承諾將支持CET。微軟作業系統安全性總監David
Weston表示，隨著Windows作業系統內建愈來愈多的主動保護機制，駭客也隨之轉移注意
力，藉由挾持控制流來破壞記憶體的安全性。
Weston說，微軟已與英特爾合作，以推動此一基於硬體的強制堆疊保護技術，在Windows
10中稱為Hardware-enforced Stack Protection，使用者可透過opt-in功能加入相關的保
護，目前該功能已經現身於微軟本周釋出的Windows 10 Insider Previews中。
10中稱為Hardware-enforced Stack Protection，使用者可透過opt-in功能加入相關的保
護，目前該功能已經現身於微軟本周釋出的Windows 10 Insider Previews中。
不過，由於此一功能是由英特爾所開發，必須仰賴相容於CET指令的CPU架構，因此
Windows 10上的Hardware-enforced Stack Protection功能將只支援Tiger Lake或之後的
處理器版本，並不會支援採用其它架構的處理器。
https://www.ithome.com.tw/news/138260
英特爾即將推出嵌入防毒技術的處理器 | iThome
![[圖]]()
英特爾預計今年推出的Tiger Lake行動處理器，將嵌入名為「控制流強制技術」（Intel CET）技術，能用來減輕與記憶體有關的安全問題，已獲得微軟的支持 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/0616-intel_cet.png)
就不要像Intel ME一樣到後面抓到一堆漏洞和Bug
--
作者 KotoriCute (Lovelive!) 看板 PC_Shopping
標題 [情報] Skylake-X備貨捉急：居然不能如數交付
時間 Wed Jul 19 00:23:39 2017
推 : Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤07/19 00:32
→ : 微薄供不應求
→ : 微薄供不應求
推 : c52.exe是崩不應求07/19 00:35
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)
※ 文章代碼(AID): #1Uwu04Fp (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1592492036.A.3F3.html
推 : 絕對會有一堆漏洞和bug1F 06/18 22:57
→ : 能防漏洞嗎2F 06/18 22:58
推 : 可以擋win10更新病毒嗎3F 06/18 23:00
推 : 病毒作者：一年後該設計過時4F 06/18 23:16
推 : 嵌入式漏洞5F 06/18 23:17
推 : 告訴大家這裡可以挖洞6F 06/18 23:26
推 : 白話是防毒 其實就防漏洞 是不是真的有用是另一回事7F 06/18 23:33
推 : XD8F 06/18 23:34
→ : 應該說做了一定有用 效果如何要再看看9F 06/18 23:34
推 : 要成為正版軟體的受害者了ㄇ10F 06/18 23:36
→ : 沒有另外生漏洞就不錯了...11F 06/18 23:36
推 : 能把漏洞補起來嗎12F 06/18 23:45
推 : 意思是之前的漏洞真的補起來了嗎?13F 06/18 23:48
推 : 防漏洞所以效能會低是正常的14F 06/18 23:54
推 : 全身都洞的防毒15F 06/18 23:54
→ : 計畫通16F 06/18 23:54
→ : 按照之前推出安全性功能的經驗.......17F 06/19 00:04
→ kooyoo1144 …
推 : 漏洞直接嵌入，讚19F 06/19 00:18
推 : 整天不務正業20F 06/19 00:19
推 : 還不想怎麼多核贏AMD 在那搞這些21F 06/19 00:28
推 : 哪天會不會開始像yamaha那樣賣機車22F 06/19 00:30
推 : 呃= =啊這樣程式碼就固定了，還防屁病毒？= =23F 06/19 00:31
→ : 更新一點的病毒就繞過去了
→ : 更新一點的病毒就繞過去了
→ : CPU的漏洞都補不完了還防毒25F 06/19 01:45
→ : 色情守門員？26F 06/19 01:56
推 : 防毒還不知道有沒有效，但我知道己嵌入漏洞跟BUG27F 06/19 02:22
推 : 有漏洞 才更好抓病毒八28F 06/19 02:53
推 : 然後硬體設計出現bug就好笑了29F 06/19 03:08
推 : 連JK都待不下去 這個穴不能用惹30F 06/19 04:08
--
※ 看板: PC_Shopping 文章推薦值: 0 目前人氣: 0 累積人氣: 77
→
guest
回列表(←)
分享