Intel发布全新硬件级安全特性CET：防御ROP漏洞神器

责任编辑：editor005 作者：晨风 |来源：企业网D1Net  2016-06-13 21:18:51 本文摘自：IT之家

ROP漏洞是过去10多年来一直无法根除的顽固型漏洞，因为它满足图灵完备的漏洞利用方式，包括微软和谷歌在内的厂商也都曾经尝试消灭它，但结果都不理想，直到PaX的RAP出现。

现在硬件厂商Intel也在这方面开始发力，发布了Control-flow Enforcement Technology(下称CET)，作为在x86和x64平台上CFI实现的底层接口。引入了shadow stack和间接分支的跟踪等新功能，基本解决了之前微软Forward-edge的缺陷。

不过现在的CET实际上只是Intel未来ROP防护的雏形，目前公开的文档并不完整，但可以让开发者们看到内核与编译器和安全应用的未来发展，今后Intel可能还有更多信息公布。

相关文章

• 苹果被判故意侵权 须向VirnetX赔偿6.25亿美元
• 曝苹果与FBI关于加密问题的分歧早在2年前就已
• 世界在云里，你我在云端
• 资本寒冬，硅谷的创业公司也不好过，Dropbox
• 专利流氓要求封杀苹果FaceTime 追加1.9亿美元赔偿
• 为中国云代言 | 品高云以中国领先品牌亮相
• 行业分析：中国企业网盘市场目前现状及未来发
• Intel Apollo Lake曝光：性能涨30%
• 传Intel/AMD新平台同时跳票：明年初发布
• Intel公开安全新特性：CET
• 硬盘内存完美合体 Intel Optane年地降临

• 苹果被判故意侵权 须向VirnetX赔偿6.25亿美元
• 曝苹果与FBI关于加密问题的分歧早在2年前就已产
• 世界在云里，你我在云端
• 资本寒冬，硅谷的创业公司也不好过，Dropbox等
• 专利流氓要求封杀苹果FaceTime 追加1.9亿美元赔偿
• 为中国云代言 | 品高云以中国领先品牌亮相美
• 行业分析：中国企业网盘市场目前现状及未来发展
• Intel Apollo Lake曝光：性能涨30%
• 传Intel/AMD新平台同时跳票：明年初发布
• Intel公开安全新特性：CET
• 硬盘内存完美合体 Intel Optane年地降临