Controlled-Channel Attacks: Deterministic Side Channels for Untrusted Operating Systems

最新推荐文章于 2020-06-05 15:09:55 发布
最新推荐文章于 2020-06-05 15:09:55 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： 科学研究
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhyjunFov/article/details/62889777
版权
这篇PPT解析了一篇发表在Security&Privacy 2015上的论文，揭示了对InkTag和Haven两类屏蔽系统的控制通道攻击。攻击者通过操纵页错误中断，从内存访问模式中暴露敏感应用的隐私信息，成功绕过了这两款系统的隔离保护，对Free Type, Hunspell, Libjpeg等应用的数据进行了泄露，并破解了Windows 8.1的ASLR。这表明即使在使用可信硬件保护下，云安全仍面临挑战。" 129870732,5891101,pclpy实现点云直通滤波：高效过滤与数据可视化,"['点云处理', 'Python库', '数据过滤', '信息可视化', 'PCL']
摘要由CSDN通过智能技术生成

本PPT是对发表在Security&Privacy 2015 上的一篇文章的研读和解析，该论文介绍了一种针对InkTag,Haven两类主流shielding system提出的一种确定性控制侧信道攻击。Inktag和Haven主要针对不可信的云主机，云OS，利用可信硬件(hypervisor和Intel SGX)为云端敏感应用和隐私数据提供隔离保障。该攻击基于操作系统敌手对敏感应用的页错误中断的劫持，从页错误序列中推导敏感应用的内存访问模式从而窥探隐私。该攻击在两类shielding system上成功从三类敏感应用(Free Type, Hunspell, Libjpeg)导出了大量文本和图片数据，并破解了Windows 8.1 ASLR保护机制。

本文成果验证了针对不可信操作系统对上层敏感应用进行保护的困难性，在系统敌手拥有足够控制权的时候，InkTag，Haven的强隔离保护也可能失效。


最低0.47元/天 解锁文章
zhyjunFov
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Untrusted Types for DevTools-crx插件
03-25
语言:English 滥用可信类型来发现XSS接收器。 发现并测试传递到接收器中的输入，这些输入接收器可能会导致DOM XSS漏洞。 接收器是一种代码模式，如果输入是恶意的，则可以运行任意JavaScript代码，例如：innerHTML，eval，[removed]。 此扩展将面板添加到DevTools，您可以在其中查看/过滤接收器日志并自定义设置。 被发现在接收器中传递的关键字（默认值：“ d0mxss”）将在扩展名和控制台中突出显示。 然后，您可以找到特定日志的堆栈跟踪：1.单击以复制ID，2.打开Console> Filter并粘贴ID，3.现在，您可以检查堆栈跟踪。 单击函数名称以在“源”选项卡中将其打开。
Detecting Artifacts and Textures in Wavelet Coded Images.pdf
11-16
一篇非常不错的指纹识别的论文,有比较完善的指纹识别的思路，不过里面的算法可要好好琢磨哦
Intel SGX技术详细解释（非常棒）
kouryoushine的博客
05-08 11万+
http://www.jos.org.cn/html/2018/9/5594.htm#b18 随着信息技术的迅速发展与广泛应用, 人类社会已经进入了一个崭新的互联网时代.一方面, 人们享受着互联网科技带来的便利; 另一方面, 由网络和信息系统构成的网络空间也面临着日益严峻的安全问题.信任是网络空间中安全交互的基础, 但随着软件复杂度和攻击水平的提高, 移动环境和云平台的安全对硬件和平台安全机制的...
学号20189220 2018-2019-2 《密码与安全新技术专题》第六周作业
05-30 951
学号20189220 2018-2019-2 《密码与安全新技术专题》第六周作业 课程：《密码与安全新技术专题》 班级： 1892 姓名： 余超 学号：20189220 上课教师：张健毅 上课日期：2019年2月26日 必修/选修： 选修 1.本次讲座的学习总结 本次讲座主要学习了什么是漏洞挖掘、常见漏洞挖掘技术、漏洞挖掘示例、攻防示例。 安全漏洞 1.安全漏洞是指受限制的计算机、组件、...
channel
大漠知秋的加油站
08-23 1万+
基本语法 select 缓冲机制   channel 是 Go 语言在语言级别提供的 goroutine 间的通信方式。我们可以使用 channel 在两个或多个 goroutine 之间传递消息。channel 是进程内的通信方式，因此通过 channel 传递对象的过程和调用函数时的参数传递行为比较一致，比如也可以传递指针等。如果需要跨进程通信，建议用分布式系统的方法来解决，比如...
SPS-9142-Temperature-controlled-fan-:温控风扇
03-21
标题中的"SPS-9142-Temperature-controlled-fan-" 指的是一款特定型号的温控风扇，主要用于提供温度调节功能。这种风扇的设计旨在根据环境温度的变化自动调整其转速，从而优化散热效果，确保设备在各种工作条件下的...
computer-controlled systems：theory and design
04-11
《计算机控制系统：理论与设计》是一本深入探讨计算机控制系统理论与设计的专业书籍，适用于学习和研究计算机系统领域的读者。本书全面覆盖了计算机控制系统的各个方面，包括基础理论、设计方法以及实际应用。...
controlled-promise:JavaScript许诺的高级控制
05-08
const ControlledPromise = require ( 'controlled-promise' ) ; // Create controlled promise const controlledPromise = new ControlledPromise ( ) ; // Calls asynchronous function and returns promise. // ...
Federated-Controlled-RF:受控RF环境中的联合学习
04-16
"Federated-Controlled-RF: 受控RF环境中的联合学习"这一主题专注于将联合学习的概念应用于射频（RF）环境的控制和优化。这种技术尤其适用于隐私敏感或数据传输成本高昂的场景，例如物联网（IoT）设备、无线通信网络...
【联邦学习】概要
liudongdong_jlu
04-10 2654
转载：https://zhuanlan.zhihu.com/p/81827262 联邦学习背景介绍 1.AI落地的理想与现实 AI 落地的时候，其实并不容易，会遇到很多现实的问题，比如： 现实中，我们的数据质量是非常差的，例如聊天数据中有很多噪音； 数据标签，收集是比较困难的，很多场景中的数据是没有标签的； 数据是分散的，（这也是最重要的一点）每家应用的数据不一样，比如腾讯用的是社...
NSQ 源码分析之NSQD--Channel
H_L_S的专栏
03-28 1655
今天主要讲的是NSQ Channel 的代码实现，Channel作为Topic的重要组成部分，主要的作用是通过队列的形式传递消息，并等待订阅者消费。 主要代码文件： 1.nsqd/channel.go channel结构体 type Channel struct { requeueCount uint64 //重入队列累计 messageCount uint64 //消息累计 ...
OTFS Channel Estimation(1)
xd1501013的博客
06-05 4776
content1.方法介绍1.1 method in "MIMO-OTFS in High-Doppler Fading Channels: Signal Detection and Channel Estimation"1.2 method in "On OTFS Modulation for High-Doppler Fading Channels"1.3 method in other two papers2.一个疑问reference 1.方法介绍 1.1 method in “MIMO-OTFS
Python爬虫之豆瓣-新书速递-图书解析
weixin_30363981的博客
05-13 236
1- 问题描述 　　抓取豆瓣“新书速递”[1]页面下图书信息（包括书名，作者，简介，url），将结果重定向到txt文本文件下。 2- 思路分析[2] 　　Step1 读取HTML 　　Step2 Xpath遍历元素和属性 3- 使用工具 　　Python，lxml模块，requests模块 4- 程序实现 1 # -*- coding:...
第一次收到赠书
weixin_30955617的博客
10-10 153
转载于:https://www.cnblogs.com/xiebq/p/9766644.html
bookmarks
热门推荐
gospell的专栏
01-23 11万+
Bookmarks Bookmarks Bookmarks bar Technical docs.oracle.com/javase/1.5.0/docs/guide/jdbc/getstart/mapping.html Spring Integration ...
OneCode shows on Channel9
weixin_33711641的博客
07-02 264
http://channel9.msdn.com/Shows/Visual-Studio-Toolbox/Visual-Studio-Toolbox-All-In-One-Code-Framework ================================ http://1codechs.codeplex.com/ http://1code.codeplex.com/ 转载于:...
漏洞挖掘——实验11 侧信道攻击+TCP/IP实验
一半西瓜的博客
04-17 5449
题目 Lab 侧信道攻击 + TCP/IP实验 Pre 1、用IE访问某些网站的时候，输入javascript:alert(document.cookie)会有什么反应，解释原因。 2、阅读下面两篇文章或者阅读一本书<<JavaScript DOM编程艺术>>： Javascript Tutorial https://www.evl.uic.edu/luc/bv...
10-1 channel
INGNIGHT的专栏
02-15 3023
代码：https://github.com/NIGHTFIGHTING/go_learning/blob/master/src/channel/channel.go package main import ( "fmt" "time" ) func worker(id int, c chan int) { for { n, ok := &...
Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'interest-cohort'.
最新发布
07-25
这个错误是由于浏览器中的权限策略头部（Permissions-Policy header）中使用了一个名为'interest-cohort'的功能，但这个功能并未启用。'interest-cohort'是一项用于广告目标定向的实验性功能，需要在浏览器中启用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值