Amd zen tuklas ng banggaan + pagsisiyasat at maglo-load + reload kahinaan

Ang isang bagong dokumento na inilabas ng Graz University of Technology ay detalyado ang dalawang bagong pag-atake, ang Collide + Probe at Load + Reload, na maaaring tumagas ng mga lihim na data mula sa mga processors ng AMD sa pamamagitan ng pagmamanipula sa L1D cache prediktor. Sinasabi ng mga mananaliksik na ang kahinaan ay nakakaapekto sa lahat ng mga AMD processors mula 2011 hanggang 2019, na nangangahulugang apektado din ang Zen microarchitecture.

Ang Collide + Probe at Load + Reload ay mga bagong kahinaan na natuklasan sa lahat ng mga processors ng AMD

Sinabi ng unibersidad na isiniwalat nito ang mga kahinaan sa AMD noong Agosto 23, 2019, na nangangahulugang ito ay responsable na isiniwalat, ngunit wala pang salita sa isang solusyon.

Nasanay na kami sa balita ng mga bagong kahinaan ng Intel na tila isiniwalat bawat linggo, ngunit ang iba pang mga arkitektura ng processor, tulad ng AMD at ARM, ay naapektuhan din ng ilang mga kahinaan, kahit na sa isang mas maliit na lawak.

Sa anumang kaso, inaasahan namin na ang mga arkitektura ng AMD ay makakatanggap ng mas maraming pansin mula sa mga mananaliksik dahil ang kumpanya ay nakakakuha ng higit na katanyagan sa merkado ng semiconductor.

Bisitahin ang aming gabay sa pinakamahusay na mga processors sa merkado

Tulad ng nakita namin sa maraming mga kamakailan-lamang na pag-atake sa mga modernong processors, ang dalawang kahinaan ng AMD ay nakatuon sa mga diskarte sa side-channel, sa kasong ito isang atake na batay sa Spectre, na nagpapahintulot sa mga mananaliksik na matuklasan kung ano ang karaniwang protektado ng impormasyon.

Ito ay kung paano siya gumana, ayon sa Graz University of Technology:

Ang dokumento ay nagmumungkahi ng ilang 'mga patch' para sa kahinaan sa pamamagitan ng isang pinagsama na software at hardware na diskarte, ngunit walang haka-haka tungkol sa epekto ng pagganap na ito ay magkakaroon. Kami ay magpapaalam sa iyo.

Ang font ng Tomshardware