英特尔修补可透过电源测量界面骇进CPU的安全漏洞

英特尔在本周二（11/10）发布了40个安全公告，揭露数十个安全漏洞，在INTEL-SA-00389公告中的CVE-2020-8694与CVE-2020-8695漏洞虽然只被列为中度风险等级，但却允许骇客利用英特尔的功耗测量（Running Average Power Limit，RAPL）界面汲取存放于装置上的机密资讯，诸如核心资料架构或是受到SGX（Software Guard Extensions）保护的内容。

发现相关漏洞的研究人员分别为来自奥地利格拉茨工业大学的Moritz Lipp、Andreas Kogler与Daniel Gruss，英国伯明翰大学的David Oswald，以及德国CISPA资安研究机构的Michael Schwarz。

RAPL为英特尔处理器的功能，可用来监控与管理CPU及内存的用电量，研究人员指出，CVE-2020-8695是个电源旁路攻击漏洞，开采该漏洞将可曝露处理器的电力损耗，进而推估资料并汲取加密金钥，而且骇客不必实际接触装置，只要借由RAPL便能展开攻击，研究人员将其攻击手法称为鸭嘴兽（Platypus），如同雄性鸭嘴兽的嘴喙可侦测电流以追捕猎物一样。

鸭嘴兽攻击所开采的两个漏洞为CVE-2020-8694与CVE-2020-8695，前者为Linux核心驱动程式对某些英特尔处器的不充份存取控制，后者则仅仅是因透过RAPL界面可观察到差异。

在研究人员展示的鸭嘴兽攻击中，他们先观察电力损耗的变化以区隔在操作及载入内存时所使用的指令与汉明权（Hamming weights），推测所载入的值，还能进一步推测应用程序的快取控制流、破解KASLR安全机制、自Linux核心与SGX飞地中汲取AES-NI金钥，以及建立一个秘密通道。

尽管Amd处理器也提供RAPL界面，且Arm或Nvidia芯片亦都镶有电力计算机制，但此次研究人员只锁定英特尔处理器进行测试，也将研究成果提报给其它业者，惟尚未收到其它业者的回应。

在操作系统上，除了Linux的Powercap框架于预设就提供无特权存取RAPL之外，Windows与macOS都必须额外安装Intel Power Gadget，Linux最近的更新已撤销该存取能力，至于英特尔则是借由微码更新修补了上述漏洞。