安全KER - 安全资讯平台

侧信道攻击

一种针对纸质投票的可扩展侧信道攻击

侧信道攻击

arduino

本文提出了针对传统纸质选举物理环境的侧信道攻击。更准确地说，基于Arduino开发板和廉价的驻极体麦克风构建了一种设备，该设备能够高精度地对木桌上标记的位置进行三角测量。

CDra90n
2020-06-28 14:30:06

434965次阅读

JavaScript侧信道时间测量

最近因为需求，需要测量JavaScript单个函数的执行时间，但由于精度问题，遇到了各种各样的问题，在此做简单记录。

一叶飘零
2019-01-27 10:30:24

746002次阅读 6

针对WhatsApp、Telegram及Signal应用的侧信道攻击技术研究

侧信道攻击

Signal

最近一段时间，由于一些国家开始实施大规模监控策略，有更多的用户选择安装名为“安全即时通信应用”的端到端加密应用。然而，深入分析三款安全消息应用后，我们发现服务商可能无法信守各自的承诺，用户的机密信息可能存在安全风险。

興趣使然的小胃
2018-12-13 14:30:51

866018次阅读 5

漏洞预警

漏洞预警 | 英特尔CPU曝严重的PortSmash超线程漏洞敏感数据可被盗

漏洞预警

CPU

侧信道攻击

研究人员在CPU中发现了一个新的侧信道漏洞PortSmash，利用定时攻击从在和启用SMT/超线程功能的同样的 CPU 内核中运行的其它进程中窃取信息。研究人员利用这种攻击能够从在同样内核中运行的OpenSSL线程中窃取解密私钥。

奇安信代码卫士
2018-11-05 15:38:45

524090次阅读 1

漏洞预警

漏洞预警 | Intel CPU侧信道漏洞国内团队获公开致谢

安全研究人员今天公布了三个影响Intel CPU的安全漏洞的细节。这次公布的三个漏洞和之前出现的Spectre是同一类漏洞，都是利用了现代CPU普遍具有的推测执行功能来实施攻击。

安全客
2018-08-16 19:30:27

598676次阅读 1

侧信道攻击

CVE-2018-3639 | 最新侧信道攻击详细分析

侧信道攻击

安全研究

CVE-2018-3639

本CSZQ最近对CPU相关漏洞感兴趣，于是深入研究了下CVE-2018-3639也就是Spectre4（幽灵4），有不对的地方欢迎指正。

安全客
2018-08-06 16:30:34

539703次阅读 6

安全热点

3月28日热点 - Meltdown补丁再出问题，允许用户级程序读取内核数据

微软Meltdown补丁引发更大的安全漏洞，允许任何用户级应用程序从操作系统内核读取内容，甚至将数据写入内核内存；新的CPU侧信道攻击——BranchScope；新的监视公司——灰鹭；浏览器内的加密越来越难以检测到。

君莫鞋
2018-03-28 10:06:39

226395次阅读