V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
594kJ
V2EX  ›  硬件

该来的还是会来的: AMD CPU 或存在数据泄漏漏洞,影响 2011-2019 年的 CPU

  •  
  •   594kJ · 2020-03-09 16:27:57 +08:00 · 2838 次点击
    这是一个创建于 1702 天前的主题,其中的信息可能已经有所发展或是发生改变。

    过去 9 年的 AMD CPU 可能会被数据泄漏攻击影响

    论文 Take A Way: Exploring the Security Implications of AMD’s Cache Way Predictors[^1]的作者找到了 AMD CPU 的漏洞,总结一下结论:AMD 的 L1 Data cache way predictor 的设计有问题,作者找到了两种攻击方式

    1. Collide+Probe 可以监视当前逻辑核心使用的内存地址
    2. Load+Reload 可以获取使用同一物理核心的程序的内存访问 trances

    看不懂论文,Engadget 说没 Intel 之前的漏洞那么严重。

    瓜点如下:

    1. Hardware Unboxed 发现论文 acknoledgement 部分说明了他们有拿到 Intel 的 funding (研究 CPU 的拿 Intel 的资助应该挺正常的吧?)
    2. Intel 的 CPU 又被发现新的问题

    [^1]: Moritz Lipp, Vedad Hadžić, Michael Schwarz, Arthur Perais, Clémentine Maurice, Daniel Gruss. Take A Way Exploring the Security Implications of AMD's Cache Way Predictors. ACM ASIA Conference on Computer and Communications Security (AsiaCCS'20), Taipei, Taiwan (是一个 CCF 信息安全 C 类的会议)

    5 条回复    2020-03-10 15:54:01 +08:00
    codehz
        1
    codehz  
       2020-03-09 19:52:43 +08:00
    (啥也不懂,但是我觉得这样的竞争是好事)
    fancyhan
        2
    fancyhan  
       2020-03-09 20:22:56 +08:00
    amd 需要给这个团队 funding 挖 intel 洞
    no1xsyzy
        3
    no1xsyzy  
       2020-03-10 15:45:03 +08:00
    瓜点 2 是在同一篇论文或者同一作者的论文吗?
    no1xsyzy
        4
    no1xsyzy  
       2020-03-10 15:49:40 +08:00
    @no1xsyzy 大概不是,我瞎了,没看到 “新的问题” 是链接
    no1xsyzy
        5
    no1xsyzy  
       2020-03-10 15:54:01 +08:00
    瓜点 1 补充:
    作者[表示]( https://twitter.com/lavados/status/1236083330556231683),他的论文中持续地在发现各种不同的处理器和其他东西的瑕疵。有一些学生接受了 Intel 的赞助,所以当其中一名学生作为 co-author 的话当然必须提到这一礼物。
    虽然并未明确指出他本身是否就此一研究得到 Intel 的赞助,也不像上文来源中说的,“……have also received backing from Intel (and other sources) finding flaws in the company's own……”
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3434 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:46 · PVG 18:46 · LAX 02:46 · JFK 05:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.