研究员利用 JavaScript 破解英特尔等 22 款 CPU 的 ASLR 保护

研究人员解释称，处理器中的内存管理单元（MMU）是借由快取阶层来改善搜寻页表的效率，但它同时也会被其他程序利用，像是浏览器中所执行的JavaScript。于是他们打造了名为 ASLRCache（AnC）的旁路攻击（side-channelattack）程序，可在 MMU 进行页表搜寻时侦测页表位置。

安全研究人员开发了 AnC 的原生版本与 JavaScript 版本，通过原生版本来建立可在 22 款处理器上观察到的 MMU 讯号，再以 JavaScript 版本找出 Firefox 及 Chrome 浏览器上的程序码指标与堆积指标，计算出档案的实际位址，最快只要 25 秒就能让 ASLR 的保护消失无踪。

现阶段 VUSec 已释出 AnC 的原生版本以供研究使用，但为了维护网络使用者的安全，并不打算发表 JavaScript 版本。即便如此，研究人员仍然预期任何拥有较高能力的黑客在几周内就可复制相关的攻击程序。VUSec 警告，由于 AnC 攻击程序利用的是处理器的基本属性，现在是无解的，对使用者而言，唯一的防范之道就是不执行可疑的 JavaScript 程式，或是直接在浏览器上安装可封锁 JavaScript 的插件。

其实 AnC 早在去年 10 月就出炉了，但当时 VUSec 决定先行知会相关业者，包括处理器、浏览器与操作系统领域，一直到本周才对外公开。

稿源：cnBeta；封面源自网络