开始正视硬件防护，Intel将在Tiger Lake处理器新增安全防护措施CET 黑客的攻击往往比较难以在软

很多时候，黑客的攻击往往比较难以在软件层面预防的，就例如之前我们报导过Intel服务器的两个侧信道攻击漏洞，其中一个漏洞CrossTalk就需要Intel花费将近一年多的时间才解决掉。
而为了应对像这种在软件层面难以解决的攻击方法，也为了提供更好的硬件层面保护， Intel将会在今年稍晚时间推出的新一代TigerLake处理器上添加一种新的安全防护措施，控制流执行（Control-FlowEnforcement ，下称CET）。虽然Intel没说，但这个新功能或许可以在硬件层面上阻挡类似Spectre以及Meltdown的攻击。

文章图片

CET的作用是专门防止黑客以面向返回编程（Return-orientedProgramming ，下称ROP）技术来发起攻击。 ROP是黑客为应对AMD以及Intel的数据执行保护功能（DataExecutionPrevention ，简称DEP）而发明的一种攻击。
【开始正视硬件防护，Intel将在Tiger Lake处理器新增安全防护措施CET】DEP是通过把用户可寻址内存标记为不可执行来阻止黑客发起缓冲区溢出攻击。而黑客为此就改变攻击方式，从尝试把恶意指令加载到用户可执行内存，转变为透过在内存堆栈内改变现存指令来攻击。而Intel的CET就是通过建立影子堆栈以及实行间接分支跟踪来防止这种攻击。

文章图片

图片来源：微软
通过生成第二个堆栈，这个新生成的影子堆栈可以保护内存堆栈的原始控制流。影子堆栈会保存在内存堆栈中引用的原始内存地址，一旦检测到它们有任何改变就会将它们恢复为默认值。由于影子堆栈只是存储内存地址，所以只需要非常少量的额外内存就可运作。
而间接分支跟踪则是用来防止面向跳转编程（Jump-orientedProgramming）以及面向调用编程（Call-orientedProgramming）攻击，而这两种方法与ROP比较相似的。
Windows102004版本是已经支持IntelCET的，因此TigerLake处理器一出来就可以马上启用这个功能。要注意的是CET本质上与IME以及SGX都是有点不同的，后两者都是在处理器上面建立一个安全区域，而CET则是改变处理器在执行特定代码时会发生什么。
对于Intel终于开始把安全性放在设计处理器的首要任务还是喜闻乐见的，毕竟Spectre和Meltdown就已经要让之前的Intel处理器被逼降低不少性能来获得足够的保护。

开始正视硬件防护，Intel将在Tiger Lake处理器新增安全防护措施CET

推荐阅读

美文鉴赏|都不能共用的三样东西，无论夫妻多么恩爱

轿车|比亚迪汉都比不过！零跑C01未上市官方宣称订单已破10万

[金融文化]【理论前沿】优化营业网点服务的几点思考

企业在碰到案子时，发现以前一份合同要追讨货款过了诉讼时效，是不是能追究企业所聘请的常年法律顾问的责任

华为手机便宜且性能强劲，目前公认最具性价比的3款智能手机，用的人多吗

时尚探究社让她更加的自信迷人，无懈可击之“荧光绿”穿搭

杨幂 |杨幂即将开启霸屏模式，一口气官宣4部新剧，男主个个是当红男神

吃得过饱有两害

钟馗|皮肤碎片首次升值，千年之狐别错过，6元四选一，1级限定是辅助？

【XXP数码捣鼓屋】Pro，拒绝买前生产力，买后爱奇艺，利用扩展坞增加实用性，新iPad

微信朋友圈可以发20张图真的假的,微信朋友圈怎么发20张图2022

新买回的水杯怎么洗才干净，新买回的水杯如何清洗

人工智能■AI将如何改变教育行业的游戏规则

徐帆|抛弃徐帆，放弃许晴，转身娶了兰博基尼总裁，如今12岁儿子帅到掉渣

育儿佳宝|引千万网友围观，看了都说想生女儿了，日本妈妈晒俩女儿灵魂睡姿

朗峰大厦凭借自身实力，在合肥商圈中脱颖而出

太平洋电脑网▲Bar开启公测:让你轻松了解时下新闻热点，微软News

手机教授|很实用，朋友圈又升级了，微信悄悄更新的新功能

【黑白键奏出的忧伤】轻松让你拥有“漫画腿”，显瘦显腿长！，初夏穿上这3条裤子

小腹|时尚达人，身穿白色吊带露腰，秀美小腹