首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

[知识小节]硬件漏洞CPU漏洞 骑士、熔断、幽灵、预兆漏洞基本情况

“骑士”漏洞是我国研究团队发现的首个处理器硬件漏洞,该漏洞是因为现代主流处理器微体系架构设计时采用的动态电源管理模块DVFS存在安全隐患造成的。 DVFS模块的设计初衷是降低处理器的功耗,允许多核处理器根据负载信息采用相应的频率和电压运行。一般说来,高运行频率配备高电压,反之采用低电压。但是,当某一个核出现电压和频率不太匹配的情形,如电压偏低无法满足较高频率运行需求时,系统就会出现短暂“故障”,就像是电压不稳灯泡闪烁一样,有时虽然不会影响系统整体运行,但如果该故障发生在安全等级较高的操作过程中,如加解密程序,会因为故障对系统行为结果的干扰会泄露出重要的系统行为信息,影响系统安全。“骑士”攻击正是利用这一漏洞,采用电压故障精准注入的方式,迫使处理器可信执行区(TEE,如ARM TrustZone、Intel SGX等)内的高安全等级程序运行出现故障,从而逐渐暴露其隐含的秘钥信息或者绕过正常的签名验证功能。 针对“骑士”漏洞的攻击完全是在DVFS允许的电压范围内进行,且攻击过程可以完全使用软件在线、远程实现,不需要额外的硬件单元或者线下辅助。“骑士”漏洞广泛存在于目前主流处理器芯片中,可能严重波及当前大量使用的手机支付、人脸/指纹识别、安全云计算等高价值密度应用的安全,影响面广。 攻击者的进程运行在一个低频率的处理器核心,受害者的进程运行在一个高频率的处理器核心上,攻击者进程提供一个短时间的故障电压,控制好电压的大小,使得这个电压对攻击者进程所在处理器核心没有影响,但是能使受害者进程所在处理器核心产生硬件错误,从而影响受害者进程。 具体的利用细节是,准备一个适当的能够发生电压故障的环境,做三件事,一是将受害者程序运行的处理器核心配置成高频率,其它处理器核心配置成低频率;二是攻击者程序用一个固定、安全的电压初始化处理器;三是清楚目标设备的剩余状态,包括Cache布局、分支预测表、中断向量表和状态寄存器等。 通常情况下,能够被VoltJockey注入错误的函数在受害者程序中只占很小的一部分,我们并不能确定其具体的执行时间,因此,攻击者程序需要在受害者程序产生错误之前对其中间执行过程进行监控,等待能够用来注入错误的函数被执行。 硬件注入攻击的目标是改目标函数的一小部分指令和数据,而且,这部分被影响的代码应该尽可能小。因此,错误注入点应该能被精确控制。到能够产生错误注入之前需要的时间,称为“预延迟”。 故障电压的大小和持续时间,是使产生的硬件错误能够被控制的两个因素。找到恰当的电压和持续时间,使得数据按照预期被改变,从而影响原有的程序流程,是非常重要的。 攻击的最终目的是获取受害者程序的敏感数据,或者篡改受害者进程的函数,而不是使受害者程序所在内核崩溃,因此,需要错误注入完成后,尽快恢复处理器核心电压为修改之前的正常值,确保受害者程序继续执行。

01

电压测试芯片:低压检测复位IC工作原理

电压测试芯片是一种用于检测电压并将其转换为可读取信号的芯片。其中,低压检测复位IC是一种常见的电压测试芯片,它主要用于检测电源电压,当电源电压低于某个阈值时,会触发复位信号,使系统重新启动或进入低功耗模式。 低压检测复位IC通常由电压检测器、触发器和复位信号输出组成。电压检测器通过检测电源电压的变化,将其转换为相应的电信号。触发器则根据电信号的输出状态,触发复位信号的输出。复位信号通常是一个低电平有效的信号,当它被触发时,会使系统重新启动或进入低功耗模式。 在正常工作时,电源电压会持续稳定在一个阈值范围内。此时,电压检测器输出的电信号也会保持稳定,不会触发复位信号的输出。但是,当电源电压下降到阈值以下时,电压检测器输出的电信号也会发生变化,进而触发触发器输出复位信号。这个过程可以通过相应的电路进行监控和调试,以确保系统的稳定运行。 除了检测电源电压之外,低压检测复位IC还可以用于检测其他类型的电压,例如电池电压或信号电压等。这些检测可以用于触发相应的动作或报警信号,以确保系统的安全和可靠性。 总之,电压测试芯片中的低压检测复位IC是一种重要的芯片类型,它能够有效地监测电源电压的变化,确保系统的稳定运行。同时,它还可以用于检测其他类型的电压,为系统的安全和可靠性提供保障。

01

FS2459输入60V转12V 500毫安 SOT23-6小封装 降压芯片

FS2459是一款高效、低功耗、低成本的降压转换器,采用SOT23-6小封装,适用于将60V输入转换为12V输出,最大输出电流为500mA。它非常适合于一些需要高电压转低电压、小电流的应用场景,例如LED照明、传感器、电池供电设备等。 FS2459降压转换器具有高效率和低功耗的特点,这使得它在使用过程中具有较小的发热量和较低的能耗。此外,它还具有低成本的优势,这使得它成为一种经济实惠的选择。 FS2459采用SOT23-6小封装,这种封装体积小巧,易于集成到各种电路中。此外,这种封装还具有较低的阻抗和较低的成本,使得整个产品的成本更加具有竞争力。 在性能方面,FS2459具有高效率和低功耗的特点,同时具有高精度和稳定性。它的转换效率高达95%以上,并且具有较低的纹波和噪声。此外,它还具有过热保护和短路保护等功能,确保产品的安全性和稳定性。 在应用方面,FS2459降压转换器适用于各种需要高电压转低电压、小电流的场景。例如,在LED照明领域,它可以用于将高电压交流电转换为低电压直流电,为LED灯具提供稳定的电源。在传感器领域,它可以用于将高电压电源转换为低电压信号,为传感器提供稳定的信号输出。在电池供电设备领域,它可以用于将高电压电池电压转换为低电压电源,为设备提供稳定的电源供应。 总之,FS2459降压转换器是一款高效、低功耗、低成本、小封装的降压转换器,适用于各种需要高电压转低电压、小电流的应用场景。它的高效率和稳定性使得它成为一种理想的选择,为我们的生活和工作带来了更多的便利和舒适。作为一款降压型开关稳压器,FS2459内部集成了功率MOSFET管,具有高效、低噪声、高可靠性等特点,广泛应用于各种电源系统中。 一、FS2459的特点 1.高效节能:FS2459采用开关稳压技术,具有较高的转换效率,可有效降低电源系统 的 能2耗.,低提噪高声能设源计利:用F效S率2。459采用低噪声设计,可有效降低电源系统中的噪声干扰,保证电源系统的稳定性和可靠性。 3.高可靠性:FS2459具有高可靠性,可保证长期稳定运行,减少故障率,提高电源系统的可靠性。 4.便于调试:FS2459具有较小的体积和较轻的重量,便于安装和调试,可有效缩短电源系统的研发周期。 二、FS2459的应用 1.电源适配器:FS2459可应用于各种电源适配器中,实现高效、低噪声、高可靠性的电源转换。 2.充电器:FS2459可应用于各种充电器中,实现高效、低噪声、高可靠性的充电功能。 3.电子设备:FS2459可应用于各种电子设备中, 实 现4高.效工、业低控噪制声:、F高S可2靠4性5的9电可源应管用理于。各种工业控制系统中,实现高效、低噪声、高可靠性的电源转换和 管 理三。、总结 FS2459是一款高效、低噪声、高可靠性的降压型开关稳压器,内部集成了功率MOSFET管,可广泛应用于各种电源系统中。其高效节能、低噪声设计和高可靠性等特点使得电源系统的性能得到有效提升,同时其便于调试的特点可缩短电源系统的研发周期。在未来的发展中,FS2459将继续发挥其优势,为各种电子设备提供更加可靠、高效的电源解决方案。

01

CPU后缀字母的含义

U代表低电压,散热设计功耗(TDP)为15W,主要用于超极本和轻薄本,采用BGA封装,可兼顾性能和续航,适合一般的办公、娱乐使用。 Y代表超低电压,设计功耗为为10W,采用BGA封装,这种处理器主要用于二合一产品,例如Surface的i3 4012Y。 H代表的是BGA封装,也就是直接焊接在主板上,无法更换。 M为标准电压,功耗主要是35W,采用PGA封装,这种处理器主打性能,不过功耗相对较高,适合对续航要求不大的用户。 Q的意思为四核,不过笔记本i7系列不一定都是四核的,也有些属于低电压或者超低电压的双核四线程产品,这类产品比较少。 X主要代表旗舰系列四核八线程产品,这类CPU大多数应用在游戏本或者专业本上。 K后缀为K结尾 具备核显并且可以超频 F后缀为F结尾 不具备核显并也不可以超频

01
领券