硬件安全 on Jiayun's Blog

【好文共赏】把 AMD 机密计算"开盲盒"：ETH Zurich 用两记互联总线攻击，把 SEV-SNP 的 PSP 当成了自己的钥匙

Mon, 18 May 2026 00:00:00 +0000

📌 好文共赏 | Editor’s Pick 原文：Overview of Interconnect Corruption Attacks (XCA) ＋ Fabricked ＋ BreakFAST 作者：Benedict Schlüter / Chris Wech / Philipp Giersfeld / Shweta Shinde（ETH Zurich, Secure & Trustworthy Systems Group）论文：USENIX Security 2026（Fabricked）＋ IEEE S&P 2026（BreakFAST）公开日期：2026-05-12（BreakFAST embargo lift） / 2026-04-14（Fabricked embargo lift） CVE：CVE-2025-54510（Fabricked）＋ CVE-2025-61971、CVE-2025-61972（BreakFAST）多模评分：Opus 9.3 / Sonnet 9.1 / Gemini 9.0（综合 9.1 / 10）一句话推荐：当 AMD 把"机密虚拟机"的全部安全寄托在一颗叫 PSP 的小处理器上，ETH 这群人没有去攻击 PSP——他们攻击了 PSP 通往世界的那条路。

【好文共赏】用咖啡和 IDA 绕过 Tesla 充电桩 anti-downgrade：Synacktiv 在 ratchet 里找到了一道顺序裂缝

Fri, 15 May 2026 00:00:00 +0000

📌 好文共赏 | Editor’s Pick 原文：Exploiting the Tesla Wall Connector from its charge port connector - Part 2: bypassing the anti-downgrade | 作者：David Berard（Synacktiv） | 发布：2026-05-12 | 阅读时长：约 18 分钟多模评分：Opus 9.0 / Sonnet 8.8 / Gemini 8.9（综合 8.9/10）一句话推荐：当 Tesla 把"防降级闸门"焊在更新例程里，攻击者只要让闸门在错误的时刻关上，整条 Pwn2Own 攻击链就能原封不动地穿过它。

GDDRHammer：GPU 显存里的比特翻转，如何让攻击者接管整台主机

Thu, 07 May 2026 00:00:00 +0000

2026 年 4 月，两支独立的安全研究团队在同一周内公布了针对 NVIDIA GPU 的 Rowhammer 攻击。不同于过去十年针对 CPU DRAM 的 Rowhammer 研究，这一次攻击发生在 GPU 的 GDDR6 显存中——然后跨越了 PCIe 总线，夺取了主机 CPU 的完整控制权。