鱼羊 发自 凹非寺
　　量子位 | 公众号 QbitAI
　　x86 CPU，危！
　　一项最新安全研究表明：在一种名为Hertzbleed 的攻击方式之下，黑客可以从远程服务器中直接窃取加密密钥。
　　无论是英特尔还是AMD CPU，都不能幸免。
　　影响范围大概是酱婶的。
　　英特尔：全部。
　　AMD：
　　研究来自德州大学奥斯汀分校和伊利诺伊大学香槟分校等研究机构，相关论文一经发出便引发热议。
　　具体怎么一回事，我们一起仔细研究研究。针对DVFS的攻击
　　在密码学中，功耗分析 是一种早已有之的侧信道攻击方式。
　　举个例子，通过测量芯片在处理数据时消耗的功率，黑客就能提取出这部分加密数据。
　　好在功率分析基本上不能远程实现，攻击手段较为有限。
　　但在Hertzbleed中，研究人员发现，利用动态电压频率缩放（DVFS） ，电源侧信道攻击就可以被转变成远程攻击！
　　而DVFS，正是各大厂商目前用来降低CPU功耗的一项重要功能。
　　具体而言，研究人员在实验中发现，在某些情况下，x86处理器的动态频率缩放取决于正在处理的数据，其颗粒度为毫秒。
　　这就是说，DVFS引起的CPU频率变化，是可以直接和数据处理功耗挂上钩的。
　　由于CPU频率的差异可以转换为实际发生时间的差异，通过监控服务器的响应时间，攻击者就能够远程观察到这种变化。
　　在论文中，研究所人员在运行SIKE（一种加密算法） 的服务器上测试了Hertzbleed。
　　结果显示，在未经优化的攻击版本中，他们分别在36小时和89小时内，完全提取出了Cloudflare加密库CIRCL和微软PQCrypto-SIDH中的全部密钥。英特尔&AMD：不发补丁了
　　研究人员表示，他们已在2021年第三季度向英特尔、Cloudflare和微软披露了这项研究。今年第一季度，他们也同AMD进行了沟通。
　　不过，英特尔和AMD都不打算对此发布补丁。
　　英特尔安全通信和事件响应高级总监Jerry Bryant认为：
　　虽然从研究的角度来看这个问题很有趣，但我们认为这种攻击在实验室环境之外并不可行。
　　英特尔将该漏洞的危害程度定为中等。
　　但英特尔在公告中也提到：正在发布解决此潜在漏洞的指南。
　　而微软和Cloudflare方面，则都对加密代码库进行了更新。
　　研究人员估计，这些更新分别让CIRCL和PQCrypto-SIDH的解封装性能开销增加了5%和11%。
　　他们提到，禁用频率提升功能，即英特尔的＂Turbo Boost＂、AMD的＂Turbo Core＂等，可以缓解Hertzbleed带来的问题，但这会对系统性能产生糟糕的影响。
　　另外，有意思的一点是，研究人员透露，英特尔虽然没发补丁，但曾要求他们延缓公布调查结果。
　　参考链接：
　　[1]https://www.hertzbleed.com/
　　[2]https://arstechnica.com/information-technology/2022/06/researchers-exploit-new-intel-and-amd-cpu-flaw-to-steal-encryption-keys/
　　— 完 —
　　量子位 QbitAI · 头条号签约
　　关注我们，第一时间获知前沿科技动态

给10位指标性的文艺女神排名次，汤唯第9，周迅第3，余男第2在影视圈，文艺片备受各大奖项的偏爱。文艺片要拍好难，要演好更难。拍文艺片，要耐得住寂寞，忍得了孤独，守得住清贫，受得了委屈。所以说，文艺女神可不是谁想当，就能当的。顺着这个话题，我东北小伙辛奇隆18岁考入哈佛，赌王何鸿燊陪嫁14亿，将千金嫁他头条创作挑战赛赌王何鸿燊堪称为人生赢家，于98岁在香港离世，但他的传奇故事却传颂不绝。值得一提的是，何鸿燊被称之为赌王，并非他真的好赌，而是澳门过半的赌场都有他的股份。风流一生的赌幸亏没看影评，大尺度镜头之下竟然是一部难得的好剧色欲贪婪，人性的弱点，美女坠楼，红衣女鬼，便衣探员幸亏没看影评，大尺度镜头之下竟然是一部难得的好剧！惊慌失色之诡寓。俊男靓女殒命，红衣女鬼频现，便衣探员捉鬼，意外男欢女爱。天作孽犹邓鸣贺五岁成名，六岁荣登春晚，去世后妹妹替他完成梦想老话说三岁看大，七岁看老。意思是说孩子的未来是否可期，童年其实已经可见端倪。而孩子童年性格的培养，决定了他一生的命运。2013年春晚，6岁的邓鸣贺和4岁的妹妹一起登台表演的节目剪花宋喆即将出狱！回看王宝强马蓉离婚闹剧，杨慧才是幕后的聪明女人头条创作挑战赛（关注我，娱乐先知，第一时间与你分享娱乐信息。）放下过去，重新开始！发完这段话，杨慧关了自己的社交账号。和闺蜜一起旅游，度假享受生活。并约定，下个十年一起环游世界，日同样是下田摘菜，把王艳董洁杨颖等女星放在一起，差距就出来了文大牌娱姐明星卸下自带的光环之后，也是普通人一个。所以除了房子更大，奢侈品更多之外，绝大多数时候，他们也会像普通人一样，过着接地气的生活。特别是有些女明星，更是喜欢在社交网站上和大电视剧不敢拍的下半身，藏着演员们的7大秘密，看了一言难尽现在的电视剧犹如快餐一样，都讲究一个快字，资本方恨不得两三天出一部剧集，然后投向市场，开始赚钱。至于作品的质量如何，他们从来不会过多的考虑，有些戏份能省则省，能用上半身代替的戏，绝来自土家族的六位女星，各个姿色娇美，谁最令你意外？文拾九编辑拾九爱美之心人皆有之。就连古代圣贤也说过食色，性也，意思是喜欢美的东西是人的天性。美食美衣美景，都会让人恋恋不舍，美色就更令人爱不忍释了。那么，爱美的你，知道在娱乐圈中，有种整容叫离婚，杨幂步入颜值巅峰，刘恺威却像换个人华少曾在大牌驾到中问刘恺威杨幂在家中的地位用以下哪个词来形容最恰当女王公主管家保姆刘恺威不假思索地回答像保姆吧一线女明星为爱退居幕后，在丈夫眼中竟只是保姆？任谁听到这般极具侮辱性的商业底层逻辑模型你知道哪些？购买路径模型购买路径根据场景和路径分为九大类搜索零售搜索电商搜索直播内容零售内容电商内容直播社交零售社交电商社交直播。场景分为线下场景电商场景与直播场景。路径基于基本交易要素的组合双11千元机该选哪款？请认准天玑8100处理器，以下三款性价比不错您在阅读前请点击上面的关注二字，后续会第一时间为您提供更多有价值的相关内容，感谢您的支持。千元机因为性价比高而受到用户的欢迎，千元机的销量是非常高的，在双11期间如果想要购买千元机彻底卖不动了？国产手机上半年共生产5。76亿台，仅卖出1。36亿台？彻底卖不动了？国产手机上半年共生产5。76亿台，仅卖出1。36亿台？iPhone14于今年的9月8日发布，而在苹果14发布前夕，苹果史无前例地参与了618的折扣活动，加上优惠券的话放弃就是胜利有位哲学家说过，坚持就是胜利。他告诉人们，只要你朝着一个既定目标坚持不懈地努力，就会成就一番事业。换言之，只要执着奋斗，成功就在眼前。我有一个伯伯对这话深信不疑，他自从十几岁喜欢文快乐是一种更高级的能力人活着，并不是为了吃苦而来。哭，是人的天性，而笑，却要通过学习。可以说，悲伤是天性，快乐却是一种更高级的能力。生活的本质，就是要让自己快乐。以前只听说快乐是一种能力，年轻的时候以为生活如此，人生又何尝不是如此呢？在人生道路上，每个人都在尽己所能乐此不疲地积累着各式各样的东西，句括知识名誉地位财富健康亲情友情爱情和人际关系等，当然也包括了烦恼抑郁苦闷挫折沮丧和压力等负面情绪与能量。这些东西，只愿你快乐就比一切都好和你相处的日子让我填补了大脑的空缺充满无尽的欢声笑语是你快乐的因子深深地感染着我让孤独的我那种孤独的失落感在寒冷的心中涌动冬天的叶所剩无几我感觉到莫名的寂寞这一切的一切让我感觉像地30岁的崩溃，是从失去秩序开始的30岁就是人生的分水岭。在此之前是雄心壮志的20岁，觉得来日方长，天大地大，未来可期在此之后，是上有老下有小的40岁，体力日渐消减，心气不再。30岁可能是所有人生阶段中，最让人煎熬灰椋鸟的天空灰椋鸟的天空文紫藤晴儿摄影钟福生小到玲珑却可以扩大着无限的天空它鸣叫的早晨是我们睡醒的一天黯然的事物也在重新焕然生机用一些爱去辨认着它故乡从不会遥远，它飞在哪哪儿也就像故乡乡愁里的赢康科影达参与打造全新荣耀LIFE店沉浸式产品体验空间全新荣耀LIFE店位于太原市历史悠久的太原钟楼街上，该店是荣耀品牌联合国际设计公司Gensler打造的旗下首家专注于沉浸式产品体验与互动的新零售空间，消费者可以在这里了解荣耀品牌体测评SKGT5S颈椎按摩仪办公室打工人激情安利！每天办公低头久坐肩颈部位真的不太行，经常会去盲人按摩，又感觉太疼最近收到SKGT5S颈椎按摩仪，力度可以随心调整，试用感觉很棒！而且非常人性化的一点是这个按摩发力拓展坞市场，精拓DFP协议芯片F75180A问世前言USBC接口自诞生以来，便受到了厂商和消费者的大力追捧，因其具备高带宽与泛用特性，除了可以传输视频音频等数据，还兼并了充电的重任，USBC口很自然的成为智能手机平板电脑笔记本电又有12家上市公司发布三季预报，11家三季报净利润预增今天（12日）又有12家上市公司分别发布三季报预告和业绩报告，11家上市公司净利润将预增，陕西金叶先达股份爱玛科技和海信视像，预计三季度净利润增幅排名靠前。陕西金叶发布业绩预告，预