Amd zen khám phá va chạm + thăm dò và tải + tải lại lỗ hổng

Một tài liệu mới được phát hành bởi Đại học Công nghệ Graz chi tiết hai cuộc tấn công mới, Collide + Thăm dò và Tải + Tải lại, có thể rò rỉ dữ liệu bí mật từ bộ xử lý AMD bằng cách thao tác bộ dự đoán bộ đệm L1D. Các nhà nghiên cứu tuyên bố rằng lỗ hổng này ảnh hưởng đến tất cả các bộ xử lý AMD từ năm 2011 đến 2019, điều đó có nghĩa là kiến trúc vi mô Zen cũng bị ảnh hưởng.

Collide + Thăm dò và Tải + Tải lại là những lỗ hổng mới được phát hiện trong tất cả các bộ xử lý AMD Zen

Trường đại học cho biết họ đã tiết lộ các lỗ hổng cho AMD vào ngày 23 tháng 8 năm 2019, điều đó có nghĩa là nó đã được tiết lộ có trách nhiệm, nhưng vẫn chưa có thông tin nào về giải pháp.

Chúng ta đã quen với tin tức về các lỗ hổng mới của Intel dường như được tiết lộ mỗi tuần, nhưng các kiến ​​trúc bộ xử lý khác, như AMD và ARM, cũng đã bị ảnh hưởng bởi một số lỗ hổng, mặc dù ở mức độ thấp hơn.

Trong mọi trường hợp, chúng tôi hy vọng các kiến ​​trúc AMD sẽ nhận được nhiều sự chú ý hơn từ các nhà nghiên cứu khi công ty ngày càng nổi bật hơn trong thị trường bán dẫn.

Truy cập hướng dẫn của chúng tôi về các bộ xử lý tốt nhất trên thị trường

Như chúng ta đã thấy trong nhiều cuộc tấn công gần đây vào các bộ xử lý hiện đại, hai lỗ hổng của AMD tập trung vào các cách tiếp cận kênh bên, trong trường hợp này là một cuộc tấn công dựa trên Spectre, cho phép các nhà nghiên cứu khám phá những thông tin thường được bảo vệ.

Đây là cách cô ấy sẽ hoạt động, theo Đại học Công nghệ Graz:

Tài liệu đề xuất một số 'bản vá' cho lỗ hổng thông qua cách tiếp cận phần mềm và phần cứng kết hợp, nhưng không có suy đoán về tác động hiệu suất mà điều này sẽ gây ra. Chúng tôi sẽ thông báo cho bạn.

Phông chữ Tomshardware