本栏推荐

快讯信息

发布时间：2022年08月13日 19:11:22 好文人已围观

简介现代CPU处理器愈发复杂，频繁出现安全漏洞。以往，AMD的锐龙处理器由于上市较晚，幸运地避免了多次重要安全问题，而Intel处理器则遭遇重创。然而，最近公布的新漏洞并不影响Intel，...

当前的CPU处理器变得极其复杂，新的安全漏洞被发现的情况也屡见不鲜。以往几个主要漏洞中，由于AMD的锐龙处理器发布较晚，常常避免了安全隐患，而Intel处理器则面临严峻挑战。然而，这一次最新的漏洞却让AMD的第三代锐龙遭到了攻击，而与Intel无关。

这种新漏洞被称为SQUIP，由?PIC Leak漏洞研究小组与奥地利格拉茨科技大学研究团队共同揭示。该漏洞与处理器的SMT多线程架构有直接关联，AMD的Zen架构中每个执行单元都有独立的调度队列，因此SQUIP漏洞能够被利用，允许攻击者进行侧信道攻击以提升权限。

根据研究团队的测试结果，该漏洞可以在38分钟内被黑客用来破解RSA-4096密钥。

该漏洞主要出现在AMD处理器上，Intel的CPU因使用不同的架构而不受此影响。尽管苹果的M1处理器与AMD CPU架构相似，但由于不支持SMT多线程，因此也未受到此漏洞的影响。

AMD对该漏洞进行了编号，标记为MD-SB-1039，确认受到影响的处理器包括Zen1、Zen2及Zen3/3+架构的处理器，即从锐龙2000系列到锐龙6000系列的各类桌面、移动和服务器版本均受影响。