Re: [情報] Intel嚴重漏洞 OS更新將會降低效能

作者: sdbb (幫我泡杯卡布奇諾)   2018-01-05 19:08:26
打GAY安安
本魯借用一下時事,概念差不多
「哨兵攔阻役政署長闖營區 馮世寬將獎勵」
https://udn.com/news/story/10930/2895859
假設肥宅想混進成功嶺(kernal space),且已知某日有高官會造訪,
故在某日,假裝成高官,但因無識別證,被哨兵攔住
「識別證忘了帶,等下補上,先讓我進去」
哨兵知道當天有高官,怕被罵,先放行(分支預測),
肥宅進去後,沒多久㊣高官也出現了
「長官好,咦,那剛剛進去的是?」
哨兵趕快把剛剛的肥宅追回來,追是追到了,
但肥宅已經在營區全家虧妹妹了(小小瑜)
論文提到的入侵方式,是根據存取時間(因放在cache的比較重要),
推測哪塊資料是kernal space或有價值
而肥宅想假裝混進高官營區,則是先打聽行程、準備黑頭車
方法不同,但概念一樣
避開的方式是無論如何,都要檢查通行證,就算是蔡英文來,
也要通行證才給進
把分頁表分開,類似高官行程表不公開,或官員要進入營區,另有通道,
而老百姓無論如何只能進入某個區域,或只能在門口洽公
不是很精確的比喻,本魯來釋放負能量用的

Links booklink

Contact Us: admin [ a t ] ucptt.com