新闻 资讯 金融 知识 财经 理财 科技 金融 经济 产品 系统 连接 科技
首页 > 新闻 > 业界 > > 正文

研究显示:2011年至2019年生产的AMD处理器容易受到两种新攻击

2020-03-10 11:01:39来源:IT之家

3月9日消息 一项本周公布的研究显示,2011年至2019年生产的AMD处理器容易受到两种新攻击。这两种新的攻击影响了CPU内部处理的数据的安全性,导致敏感信息被盗或安全特性被降级。

研究团队表示,他们已经在2019年8月通知了AMD这两个问题,但是AMD并没有发布微代码(CPU 固件)更新,并声称这些“不是新的基于推测的攻击” ,而该研究团队不同意这一声明。

IT之家了解到,这两个新的攻击是由来自奥地利格拉茨技术大学和法国雷恩大学的六名学者组成的团队在对AMD处理器用来处理L1D缓存方式预测器机制中的μTag条目的“未记录哈希函数”进行反向工程后发现的。

他们发现的这两种新攻击分别是Collide + Probe攻击和Load + Reload。这两种攻击有点类似于经典的Flush + Reload和Prime + Probe攻击,这两种攻击在过去被其他研究人员利用来从 Intel 处理器泄露数据,但不是 AMD 处理器,主要是因为 AMD 处理器处理缓存数据的方式不同于 Intel 处理器。简单来说,这两种攻击可以用来监控进程如何与 AMD 缓存交互,然后从其他应用程序中泄露一部分数据。

AMD 否认这两个新的攻击是令人担忧的,声称这两个攻击“不是新的基于推测的攻击”,并且应该通过以前的 Speculative_execution 侧通道漏洞修补程序来减轻这些攻击。但上述研究团队称 AMD 的回应“相当具有误导性” ,在去年8月的初始报告该漏洞之后,AMD 从未与他们的团队接触,而且攻击现在仍然可以在全新的操作系统、固件和软件上执行。

特别策划
39热文一周热点
热点图集更多
疫情防控常态化时期,出现发热、咳嗽怎么办 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
歌岚美妆冰箱,究竟是何方神圣,解决化妆品贮藏的大难题! 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
一[陆]同行 《航海王 启航》承载着一代人的航海梦 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
千寻位置获ASPICE三级认证,车规级产品研发能力达行业最高标准! 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
润亨行告诉您为啥看了理财文章还是不会理财的原因 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
宜人金科:用公益守护青少年全面发展,守护这些照亮世界的光 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
苹果iPad Mini 6高清渲染图曝光:屏幕边框将大幅缩小 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]
干预足部问题,合适的干预时间、合适的矫正鞋很重要 21-01-21,$Thu, 21 Jan 2021 11:28:36 +0800[281p00000031312801Etc/GMT-8]