【超能网】AMD处理器被发现会受到新型侧信道攻击：影响从推土机开始的所有架构
【【超能网】AMD处理器被发现会受到新型侧信道攻击：影响从推土机开始的所有架构】最近格拉茨工业大学的研究人员发表了一篇关于在AMD处理器上面发现的新型侧信道攻击的论文 ， 文中他们介绍了在AMD处理器上面新发现的“Take A Way”攻击手段 ， 可以从处理器的L1数据缓存中“偷”到关键数据 。 攻击对从推土机架构开始的所有AMD处理器架构均有效 。
研究人员对AMD从2011年开始用的几个微架构中的L1数据缓存（L1D）的分支预测器进行了逆向工程 ， 从而发现了两种新的攻击手段 。 它们类似于使用幽灵漏洞的攻击方式 ， 在反复诱骗L1D的分支预测器后 ， 研究人员顺利读取到了部分敏感数据 ， 甚至可以读取到AES密钥 。
研究团队对从K8开始的AMD处理器进行了测试 ， 发现从Bulldozer也就是推土机开始的所有AMD处理器微架构都存在该漏洞 ， 包括最新的Zen 2 。 他们在去年八月份就已经发现了漏洞 ， 并及时地提交给了AMD 。 不过官方没有做出回应 ， 研究团队按照惯例在几个月之后对外界发布了他们的研究成果 。
本文插图
不过与幽灵、熔断漏洞不同的是 ， “Take A Way”攻击并不能让攻击者取得对计算机系统的完全控制权 ， 只能够读取部分信息 。
本文插图
Daniel Gruss是论文的共同作者之一AMD在论文公开之后也迅速进行了回应：
我们知道有一份新的白皮书称AMD CPU有潜在的安全漏洞 ， 可以让攻击者对缓存相关的特性进行操纵 ， 从而以意想之外的手段传输用户数据 。 研究者之后将该数据路径与已知和已经被缓解的软件或推测性侧信道执行漏洞相配对 ， AMD相信这些并不是基于推测的攻击 。
不过他们并没有提到会发布相关的微码更新 ， 或是相关的一些用于封堵漏洞的手段 。
不过 ， 研究团队在给ZDNet的回应中称AMD的说法是“相当具有误导性的” ， 在去年八月份发布初始报告后 ， AMD也没有和团队进行合作 ， 目前仍然可以在新的系统、软件和固件上面重现攻击 。
推荐阅读
- 2020@2020 iPhone SE终于来了？A13处理器+三种配色
- 高通865处理器PK麒麟990处理器 集成5G才是王道
- 「超能网」12截图曝光，可能还是没有大升级，小米MIUI
- [美股研究社]与ADM的战火点燃？，英特尔发布十代酷睿标压处理器
- [硬顶科技]潮夜绿色彩，十代酷睿处理器加持，颜值笔记本又推新款
- 『镁客网TB』目标游戏玩家和内容创作者，英特尔推出第十代酷睿移动处理器
- 超值锐龙本抢时爆价，这个时间点的AMD锐龙本别错过了！
- 「数字尾巴」5.3GHz，英特尔发布十代酷睿移动标压处理器，最高
- 「爱硬斯坦」光追性能2倍于2080Ti，喜闻乐见临时工：AMD新卡PPT泄露
- 科技trends■20+曝光骁龙865+处理器，屏下摄像头彻底没戏，三星Note