IT资讯
当前位置:摩信网 > IT资讯 >  IT动态

研究:2011年至2019年生产的AMD处理器易受两种新攻击

2020-03-12 00:18:56 IT之家 远洋 编辑:丽丽 浏览数:33摩信网

IT之家3月9日消息 一项本周公布的研究显示,2011年至2019年生产的 AMD 处理器容易受到两种新攻击。这两种新的攻击影响了 CPU 内部处理的数据的安全性,导致敏感信息被盗或安全特性被降级。研究团队表示,他们已经...

IT之家3月9日消息 一项本周公布的研究显示,2011年至2019年生产的 AMD 处理器容易受到两种新攻击。这两种新的攻击影响了 CPU 内部处理的数据的安全性,导致敏感信息被盗或安全特性被降级。

研究团队表示,他们已经在2019年8月通知了 AMD 这两个问题,但是AMD并没有发布微代码(CPU 固件)更新,并声称这些“不是新的基于推测的攻击” ,而该研究团队不同意这一声明。

IT之家了解到,这两个新的攻击是由来自奥地利格拉茨技术大学和法国雷恩大学的六名学者组成的团队在对AMD处理器用来处理L1D缓存方式预测器机制中的μTag条目的“未记录哈希函数”进行反向工程后发现的。

他们发现的这两种新攻击分别是 Collide + Probe 攻击和 Load + Reload。这两种攻击有点类似于经典的 Flush + Reload 和 Prime + Probe 攻击,这两种攻击在过去被其他研究人员利用来从 Intel 处理器泄露数据,但不是 AMD 处理器,主要是因为 AMD 处理器处理缓存数据的方式不同于 Intel 处理器。简单来说,这两种攻击可以用来监控进程如何与 AMD 缓存交互,然后从其他应用程序中泄露一部分数据。

AMD 否认这两个新的攻击是令人担忧的,声称这两个攻击“不是新的基于推测的攻击”,并且应该通过以前的 Speculative_execution 侧通道漏洞修补程序来减轻这些攻击。但上述研究团队称 AMD 的回应“相当具有误导性” ,在去年8月的初始报告该漏洞之后,AMD 从未与他们的团队接触,而且攻击现在仍然可以在全新的操作系统、固件和软件上执行。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.dbfrrf.com.cn/news/2020/03/12/325178559.html

转载本站原创文章请注明来源:摩信网

行业聚焦

Win10 KB4532695更新导致蓝屏等问题

尽管微软每月定期发布更新,但也总是在无意间引入了更多的 bug 。比如旨在修复 Windows 10 文件资源管理器栏故障的 KB4532695 更新,就导致了...[详细]

钉钉一图回应大规模一星差评:不爱请别伤害

特殊时期,各地学校都推迟了开学时间,但是学业不能耽误。为响应教育部“停课不停学”的号召,阿里巴巴第一时间发起了“在家上课”计划。疫情期间,钉钉“在线课堂”功能免...[详细]

因富士康郑州工厂开工率严重不足 员工复工奖金从3000元升至5250元

近日,由于富士康郑州工厂开工率严重不足,他们已经提高了给员工复工的奖励,奖金从之前的每人3000元升至5250元。据悉,受新冠肺炎疫情影响,富士康郑州生产线上严...[详细]

thinkplus口红电源mini红色版惊艳首发,超小巧“网红单品”焕新而来

2020年2月18日,联想品牌日再上新品,thinkplus口红电源mini红色版,以优惠周期为一周的99元惊喜价格,首发登录超级品牌日。全新亮相的红色版,是继...[详细]

Uber:预计2020年开始测试垂直起降飞行出租车

此前,已经不少企业在研究飞行出租车,近日,Uber表示,预计2020年开始测试垂直起降飞行出租车。并在三年后首先在达拉斯、洛杉矶和墨尔本,推出正式乘车服务。Ub...[详细]

智能时代

更多

石头科技发布年度旗舰新品 更聪明的石头扫地机器人T7

 

3月23日,石头科技(688169.SH)推出2020年度旗舰新品石头扫地机器人T7。该产品具备石头科技最新技术成果和最...[详细]

我国固定宽带迈入千兆时代,4G用户占比超八成

 

2月28日消息,昨天工信部发布2019年通信业统计公报,公报提到:截至12月底,三家基础电信企业的固定互联网宽带接入用户...[详细]

钉钉崩了火速上热搜 网友:你崩了,你终于崩了

 

3月10日午间,多地微博网友反馈,钉钉出现了上课直播黑屏等一系列问题。随后,#钉钉崩了#火速登上热搜。有老师在微博上表示...[详细]

《命令与征服重制版》中文官网上线,推出25周年实体纪念版

 

IT之家3月11日消息 昨天晚上,EA宣布《命令与征服重制版》将于2020年6月6日发售,登陆Steam和Origin,...[详细]

微软Office iOS/iPadOS版更新:从头开始,重新设计

 

IT之家2月11日消息 昨日,微软Office应用Microsoft Word、PowerPoint、Excel发布了i...[详细]

一周排行每月关注
北京十一选五开奖 如何看股票基本知识 168幸运飞艇真正官方开奖号码 陕西11选5怎么买 pk10赛车6码345678公式 湖北11选5开奖手机版 手机上的五分彩能买吗 在线博彩 幸运28开奖结果有假吗 广东11选五5开奖 牛牛 免费股票分析软件排行榜 陕西快乐10分钟号码推荐 股票推荐骗局揭秘 上海快三玩法介绍 湖北十一选五游戏规则 特斯拉汽车股票代码 黑龙江福彩快乐十分开奖走势图