推土機、Zen架構被曝全都有安全漏洞！AMD官方回應

jason6121 · 2020-03-09T11:57:26+08:00

幽靈、熔斷漏洞的曝光，讓人們空前關注和重視CPU處理器的安全，尤其是對Intel造成了嚴重衝擊，此後也不斷有新的漏洞被爆出，嚴重程度和影響範圍不一。奧地利格拉茨技術大學的研究人員發佈論文稱，他們新發現了兩種針對AMD處理器的攻擊方式Collide+Probe、Load+Reload，統稱為「Take A Way」，可以通過誘騙一級數據緩存指示器，從處理器中竊取加密數據。該漏洞被描述為一種新的側通道攻擊方式，屬於大名鼎鼎的幽靈(Spectre)系列。研究人員稱，這一漏洞影響AMD 2011-2019年的所有處理器，包括推土機家族、Zen家族。研究人員一共測試了15款不同型號的AMD處理器，其中早期老架構的不存在上述漏洞，包括K8架構的速龍64 X2 3800+、K10架構的羿龍II X6 1055T和炫龍II Neo N40L，Bobcat山貓架構的E-450、Jaguar美洲豹架構的速龍5350。但此後的新架構處理器就全部淪陷了，包括推土機架構的FX-4100、打樁機架構的FX-8350、挖掘機架構的A10-7870K、Zen架構的線程撕裂者1920X/1950X和霄龍7401p/7571、Zen+架構的線程撕裂者2970WX、Zen 2架構的銳龍7 3700X。其中，兩顆霄龍是在雲端測試的，其他處理器則是在實驗室本地測試。至於Intel處理器是否受影響，研究人員並未提及。研究人員稱，他們在2019年8月23日就將漏洞反饋給了AMD，但一直未見安全更新，如今公開披露也符合行業慣例。幸運的是，AMD很快做出官方回應，告訴大家不必擔心。 AMD表示：「我們已經知曉，一篇新的論文稱AMD處理器存在潛在的安全漏洞，可利用惡意代碼和緩存相關特性，以非正常方式發送用戶數據。研究人員將此數據路徑與預測執行側通道漏洞聯繫在了一起。AMD相信，這些並非新型預測攻擊。」看這意思，AMD並不認為這個所謂的新漏洞存在真正的安全威脅，也不會發佈更新補丁，只是建議用戶確保操作系統是最新版本、更新所有補丁，並注意日常操作安全。原文連結：https://news.sina.com.tw/article/20200309/34457798.html外文：https://www.tomshardware.com/news/new-amd-side-channel-attacks-discovered-impacts-zen-architecture今天再翻3C新聞的時候看到，發現這邊好像都沒有人貼，分享一下情報，請大家注意自己平常的使用習慣

st9430403

54分

41樓

st9430403

個人積分：54分

文章編號：76783015

amd要加油喔漏洞比intel少這麼多(誤

lashnarz

119分

42樓

lashnarz

個人積分：119分

文章編號：76783094

j808010 wrote:
我疑惑的是頂多是還原...(恕刪)

所以原文先
瞬間塞好塞滿再讀出的方式
再很精確地量測讀的速度（root權限）
不在L1D內會從L2讀時間會慢
在L1D內的很快
量測時間取比較快的區塊
扣掉自己本身剩下的就是其他程式位址
然後再想辦法讀那些位址的資料

原文說這樣可以找出其他程式位址
所以是漏洞
但沒說最重要的是你還要先有root權限

小笨賢

4777分

43樓

小笨賢

個人積分：4777分

文章編號：76783365

lashnarz wrote:
所以原文先讀其他程式(恕刪)

不過... 文章中...
透過Firefox 就可以98％的成功率...可以正確得到資料喔!!
這個跟root 沒關係吧~~

root 是要得到精確計時器...準確算L2載入時間..
沒有root 還是會被歸納出來...

lashnarz

119分

44樓

lashnarz

個人積分：119分

文章編號：76783678

小笨賢 wrote:
不過... 文章中....(恕刪)

那個成功率是用Firefox有98%
可以把要找的記憶體位址數
縮小到2的15次方的數量

前提是
先用特殊方式執行好幾個js量測時間
還要塞大量數據逼瀏覽器塞到記憶體
還要能讀全部記憶體
比對記憶體page開頭
去掉刻意塞的數據後
再解讀其他記憶體分頁的數據
怎麼取記憶體資訊原文沒有說
大概又要權限
但是還是要克服2的15次方種可能
讀出來還是要再解密才可