DMA攻击资料收集

最新推荐文章于 2025-02-05 00:23:29 发布
最新推荐文章于 2025-02-05 00:23:29 发布
阅读量980 收藏 1
点赞数 1
文章标签： 雷电3 DMA攻击 安全漏洞 Thunderbolt 3 PCILeech
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/proware/article/details/113819937
版权
【ARM 芯片 安全与攻击 5 -- 测信道攻击（Side-channel Attack）】
CodingCos的博客
08-17 608
测信道攻击（Side-channel Attack）是一类基于从计算设备的物理实施中获取信息来破解密码系统的攻击。电磁泄漏：设备工作时产生的电磁波。电源分析：设备工作时的电源消耗变化。时间分析：设备执行操作所需的时间。声学分析：设备工作时产生的噪音。热分析：设备工作时的温度变化。测信道攻击的根本在于利用这些物理特性来推测设备的内部状态或操作，为攻击者提供超越传统密码分析方法的新途径。
linux dma拷贝数据到用户态,零拷贝 - 用户态分析
weixin_30068377的博客
05-02 858
现在几乎所有人都听过 Linux 下的零拷贝技术，但我经常遇到对这个问题不能深入理解的人。所以我写了这篇文章，来深入研究这些问题。本文通过用户态程序的角度来看零拷贝，因此我有意忽略了内核级别的实现。什么是 “零拷贝” ？为了更好的理解这个问题，我们首先需要了解问题本身。来看一个网络服务的简单运行过程，在这个过程中将磁盘的文件读取到缓冲区，然后通过网络发送给客户端。下面是示例代码：read(file...
SSD想偷你点东西太容易了（下）
大话存储
10-18 684
在《SSD想偷你点东西太容易了（上）》中，冬瓜哥向大家介绍了一个基本道理，那就是硬盘必须可以被覆盖数据，Flash颗粒必须可以被擦除，否则就成了坏件了。同时也指出，所有这些操作接口，必须都是公开的甚至标准化的，才身正不怕影斜。而如果在标准之外新开了不公开的秘密接口，不管是为了debug，亦或是为了形成开发门槛，这就很不好说了，当它被非正当利用时，被认为是后门，或者至少说是漏洞，也无可厚非。比如某黑
【DMA/硬件安全】基于动态内存访问熵值分析的DMA攻击检测技术验证报告
最新发布
qq_28991143的博客
02-05 874
本文提出了一种基于动态内存访问熵值分析的DMA攻击检测方法（DMA-DEA）。通过实时监控PCIe总线事务的时空分布特征，结合改进的Shannon熵算法构建动态基线模型，实现了对异常DMA操作的实时检测。实验表明，该方法在保持0.5%以下误报率的同时，对5类典型DMA攻击的检测率达到98.7%，系统性能损耗低于3%。
DMA攻击是计算机安全领域中的一种旁路攻击，攻击者利用允许直接記憶體存取（DMA）的高速扩展端口来侵入计算机或其他设备
weixin_40191861的博客
08-12 1045
现代操作系统中，非系统级（即用户模式）的应用程序不能访问任何未被虚拟内存控制器（即内存管理单元，MMU）明确授权的内存位置。除预防可能因软件缺陷造成的损害，并提升物理内存使用效率外，这种架构也是操作系统安全性的一部分。但是，内核模式驱动程序、许多硬件设备以及用户模式中的漏洞，都能允许直接、无障碍地访问物理内存地址空间。物理地址空间包括全部的主系统内存，以及内存映射总线和硬件设备（由操作系统通过类似普通内存读写的方式控制）。OHCI1394。
Characterizing, exploiting, and detecting DMA code injection vulnerabilities，Eurosys2021
m0_52857523的博客
02-24 4019
Characterizing, exploiting, and detecting DMA code injection vulnerabilities in the presence of an IOMMU，Eurosys2021 描述、利用和检测IOMMU存在的DMA代码注入漏洞 论文：https://tongtianta.site/oss//paper_pdf/c3e9e264-bca2-11eb-872a-00163e0d281a_1873068be61f6c567d68798658aad73f.p
DMA的引入
fight_onlyfor_you的博客
04-07 508
假设我们的开发板，举个例子就是s5pv210外面接有内存， 如上图，假设我们要把内存中某一段的数据作为源，拷贝到这个内存中的另一段中去 我们写出程序来，比如说我们这么写 char *src=某个地址 char *dst=某个地址 int i; for(i=0；i ｛ dst[i]=src[i]; ｝ 谁来运行这个程序，CPU 这个S5PV210里面有个CPU，CPU执
PCILeech深度探索：解锁系统内存访问的利器
gitblog_00785的博客
08-19 1321
PCILeech深度探索：解锁系统内存访问的利器 pcileechDirect Memory Access (DMA) Attack Software项目地址:https://gitcode.com/gh_mirrors/pc/pcileech 项目介绍 PCILeech是一个强大的工具，它利用PCIe硬件设备直接读取和写入目标系统的物理内存，这一过程通过PCI Express（PCIe）直接存...
dma 对文件读写的影响_Thunderspy: 7个硬件漏洞，影响9年来所有安装 Thunderbolt 的电脑...
weixin_39639286的博客
11-29 333
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队一名网络安全研究员披露了7个新出现的且无法修复的硬件漏洞，影响过去九年来出售的所有安装Thunderbolt(雷电接口)或Thunderbolt兼容USB-C端口的桌面和笔记本电脑。这些漏洞被统称为 “ThunderSpy”，可被用于9中证实的邪恶女仆攻击场景中，主要用于窃取数据或读写锁定或睡眠计算机的系统内存。简言之...
DMA安全性全分析：Xilinx官方资料教你安全设计
![DMA安全性全分析：Xilinx官方资料教你安全设计]...首先介绍了DMA技术的基础知识和其在系统中的作用，以及安全性的必要性和常见的DMA攻击类型。随后，深入探讨了Xilinx平台上DMA
DMA传输机制全攻略：Xilinx官方资料的同步与异步控制
[DMA传输机制全攻略：Xilinx官方资料的同步与异步控制](https://media.geeksforgeeks.org/wp-content/cdn-uploads/20220113114156/Group-2.jpg) # 摘要 直接内存访问（DMA）传输是提高数据处理效率的关键技术，尤其...
pcileech-fpga:FPGA模块与PCILeech直接内存访问（DMA）攻击软件一起使用
05-05
PCILeech FPGA摘要： PCILeech FPGA包含用于基于FPGA的设备的软件和HDL代码，可以与和。 与使用传统上受PCILeech支持的USB3380硬件相比，使用基于FPGA的设备具有许多优势。 基于FPGA的硬件提供了对64位内存空间的完全访问权限，而不必依赖目标系统上运行的内核模块。 与USB3380相比，基于FPGA的设备也更加稳定。 基于FPGA的设备还可以发送原始PCIe事务层数据包TLP，从而可以进行更专业的研究。 支持的设备： PCILeech当前支持多种基于FPGA的设备-请参见下表： 设备 联系 传输速度 PCIe版本 USB3 150 MB /秒 PCIe gen2 x4 * ** USB3 / USB-C 150 MB /秒 PCIe gen2 x4 * USB3 100 MB /秒 PCIe第2代x1 USB3 75 M
KMD-V9.rar
05-30
凯美达KMD-V9对讲机写频软件，此对讲机可能有通讯加密，只提供软件，无法破解加密
Static Detection of Unsafe DMA Accesses in Device Drivers . USENIX Security 2021静态分析DMA，有很多DMA基础知识
m0_52857523的博客
12-07 448
Jia-Ju Bai and Tuo Li, Tsinghua University; Kangjie Lu, University of Minnesota; Shi-Min Hu, Tsinghua University 目录Abstract1 介绍2 DMA的背景和研究2.1 DMA体系结构直接内存访问（DMA）DMA typeDMA接口2.2现有研究中的DMA问题DMA攻击映射无效 invalid mapping缓冲区创建检查不当缓冲区销毁遗漏总结2.3 不安全DMA访问DMA访问规则2.4威胁模型
关于DMA和它的仇家
嵌入精灵
08-18 1703
<br />[基础知识]什么叫做DMA？<br />DMA=Direct Memory Access。这是一种通过硬件实现的数据传输机制。简单的说，就是不在CPU的参与下完成数据的传输。<br />[/基础知识]<br />不太明白？我举个简单的例子：<br />比如有个数组a，我希望把这个数组中的内容传输到另一个数组b中。我们假设这两个数组都是一样大。比如int a[10000];int b[10000];。<br />那么我可以这样做：<br />[code=c]for(int x=0;x<sizeof
Kernel DMA Protection for Thunderbolt™ 3
NicoleWu的博客
03-20 6237
Applies to Windows 10 在Windows 10 1803(RS4)版本中，为了保护电脑在通过使用连接到Thunderbolt™3端口的PCI热插拔设备时避免受到DMA Attacks ，Microsoft引入了一个称为Kernal DMA Protection的新feature;DMA attacks 可能导致保存在PC上的敏感信息泄露， 甚至会注入恶意软件，使攻击者能...
几种常见的攻击技术及防范
fangwh的博客
01-15 3006
一、XSS 概念 XSS - 跨站脚本攻击(Cross-Site Scripting)，可以将代码注入到用户浏览的网页上，这种代码包括HTML和JavaScript。 例如有一个论坛网站，攻击者可以在上面发布一下内容： &lt;script&gt;alert("垃圾内容");&lt;/script&gt; 如果该网站没有做XSS防范的话，其他用户浏览的页面包含此内容时就会弹出这样的垃圾内容，影响...
错误注入攻击总结（Fault Injection Attack）
GluttonousZX的专栏
01-08 8445
错误注入攻击，指在密码芯片设备中通过在密码算法中引入错误，导致密码设备产生错误结果，对错误结果进行分析从而得到密钥。 它比差分能量攻击（DPA，DifferentialPower Analysis）、简单能量攻击（SPA，SimplePower Analysis）、电磁分析攻击（EMA，ElectromagneticAnalysis）都更强大。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

proware

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值