现代处理器低功耗漏洞发现与利用.docx

中国科学:信息科学2025年第55卷第2期:297–325

SCIENTIASINICAInformationis

论文

论文

《中国科学》杂志社SCIENCECHINAPRESS

crossMark

现代处理器低功耗漏洞发现与利用

邱朋飞1,孙日辉2,王春露1,汪东升3*

1.可信分布式计算与服务教育部重点实验室(北京邮电大学),北京100876

2.哈尔滨工业大学计算机科学与技术系,哈尔滨150006

3.清华大学计算机科学与技术系,北京100084

*通信作者.E-mail:wds@

收稿日期:2024–09–03;修回日期:2024–10–24;接受日期:2024–11–30;网络出版日期:2025–01–22

北京市自然科学基金面上项目(批准号:4242026)、国家自然科学基金面上项目(批准号:和中央高校基本科研业务费专项资金(批准号:2023RC71)资助

摘要低功耗是现代处理器设计的重要目标之一,为了降低功耗,现代处理器广泛应用了动态电压频率调节(dynamicvoltageandfrequencyscaling,DVFS)技术.本文聚焦DVFS技术的安全性开展研究工作,发现主流处理器的DVFS单元在电压和频率管理方面存在安全缺陷,由此造成3个硬件漏洞:通用处理器的低电压故障注入漏洞、图形处理器(graphicsprocessingunit,GPU)的低电压故障注入漏洞和通用处理器的频率隐藏通道漏洞.基于此,提出软件控制的低电压故障注入攻击和频率隐藏通道攻击两种新的攻击方法,整个攻击过程完全使用软件实现但是不利用任何软件漏洞.通过4个攻击实例验证了所提出的方法的有效性,实现了攻破主流可信执行环境ARMTrustZone和Intel软件防护扩展(softwareguardextensions,SGX)、使GPU上的人工智能模型失效以及构建数据秘密传送通道等目标.本文分别从硬件和软件两个角度提出防御措施,可助力处理器设计人员设计新一代安全低功耗技术.

关键词处理器安全,漏洞挖掘与利用,动态电压频率调节,故障注入攻击,隐藏通道攻击

1引言

处理器是计算机系统的根基,如果处理器安全无法得到保障,整个计算机系统将不安全,与之紧密关联的网络空间安全更无从谈起.高性能和低功耗是现代处理器设计的重要目标,处理器设计人员使用了大量的优化技术来实现这些目标,但是在应用这些优化技术时,往往缺少从安全的角度进行审视和验证,从而可能引发大量的安全问题.2018年初爆出的由处理器高性能技术造成的“熔断”[1]和“幽灵”[2]漏洞及其变种可以跨权限泄露私密数据,影响了大量当时已应用的处理器.随后,处理器高性能技术的安全性引起了研究人员的广泛关注,多种新的基于高性能技术的漏洞[3~7]也相继被发现.但是,现代处理器广泛使用的低功耗技术的安全性目前仍缺少比较充分的研究.

引用格式:邱朋飞,孙日辉,王春露,等.现代处理器低功耗漏洞发现与利用.中国科学:信息科学,2025,55:297–325,doi:10.1360/SSI-2024-0266

QiuPF,SunRH,WangCL,etal.Exploringandexploitingthehardwarevulnerabilitiesinthelow-powerunitsofmodernprocessors.SciSinInform,2025,55:297–325,doi:10.1360/SSI-2024-0266

?2025《中国科学》杂志社

/doi/10.1360/SSI-2024-0266

邱朋飞等中国科学:信息科学2025年第55卷第2期298

降低处理器的频率和电压可以有效降低处理器的功耗,因此,现代处理器广泛应用了动态电压频率调节(dynamicvoltageandfrequencyscaling,DVFS)[8~11]技术以实现低功耗目标.DVFS在满足用户对性能的需求下根据处理器的负载状态动