AMD cpu (2011-19) 旁路攻击漏洞 （TakeAWay漏洞）

xp47

AMD在L1D上设计了一种快取路预测器（L1 data cache way predictor）以预测地址所在快取路（way）提高效率。该快取路预测器存在漏洞被称为Take A Way的漏洞，广泛存在于自2011年至2019年AMD处理器中。
攻击方式分为：
Collide+Probe方法和Load+Reload方法，虽然通过该漏洞能获取的数据有限但其能够通过在浏览器中执行js代码以及虚拟化环境中执行（有点可怕）。
文章作者指出（在推上）：
AMD！！！你还不赶紧发补丁！！！
同时强调自己是自己干活并感谢了Intel的资助：

takeaway.pdf (791.68 KB, 下载次数 Times of downloads: 6)

2020-3-11 08:56 上传 Uploaded

点击下载
Click to download

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
分享Olava4.0给需要的人:
一键配置，轻松安装(笑 在线手册可参考lsf的(https://www.hpc.dtu.dk/lsf931/lsf_command_ref/index.htm)
安装：
保证hosts文件ip和hostname对应
1764  cd openlava-4.0
1766  ./configure  --prefix=/opt/lsf
1768  make
1769  make install
1772  cd config
1774  cp * /opt/lsf/etc/
1776  cd /opt/lsf/
1778  cd etc/
1780  rm Makefile*
1781  rm *.in
1783  useradd -rM -s /sbin/nologin openlava
1784  chown -R openlava:openlava /opt/lsf
1785  chmod +x openlava* *.sh
1787  dest=/opt/lsf
1788  ln -sf $dest/etc/openlava $dest/bin/
1789  source ./openlava.sh
Ubuntu 用户可以修改openlava.sh （最后两行手动改改就行 包括ubuntu之外所有没有chkconfig控制开机启动的情况）
此外github上还有开源的openlavamonitor可视化

买一个软路由做小网关，结合GPFS可以构建自己的小集群了！（GPFS要求网络至少一百兆）可自行搜索GPFS 安装包下载安装，新内核若遇到问题建议google解决（简单修改代码即可）。

pika02

这项研究由格拉茨技术大学和计算机科学与随机系统研究所（IRISA）的一个研究团队发表，他们于2019年8月向AMD披露了这些漏洞。

AMD！！！你还不赶紧发补丁！！！

haos314

真正影响到大部人的漏洞都能在Metasploit的数据库里搜索到，这种针对预测(还包括分支预测)以及CPU内部乱序执行的攻击实现起来恐怕非常困难

xp47

haos314 发表于 2020-3-12 05:01
真正影响到大部人的漏洞都能在Metasploit的数据库里搜索到，这种针对预测(还包括分支预测)以及CPU内部乱序 ...

影响是全部2011年后的AMD cpu，可以用JAVASCRIPT 在CHROME/Firefox (后者成功率更高)实现拉取AES T-table（突破ASLR是很严重的）。只是AMD觉着泄露的数据不多没有理会(问题在这里，AMD觉着攻击这种事权限提取不大数据泄露不多就算在容易也没多少人愿意做！！！只要系统新就没事) 当然大多数人的数据都是没有意义的

xyz

对于我等羊毛党，巴不得把所有被强制打上的补丁全部滚回去以提高性能，现在debian内核里的meltdown和spectre补丁全被我扒下来了 （考虑到我还在用一台2010年的机器）。

monk1077

漏洞比intel的少

gog

OS补丁弥补吧