继 Intel 的 Meltdown 和 Specter 之后, AMD 芯片被曝光 13 个高危漏洞

2018-03-14 16:34:02 +08:00
 AntonChen

AMD Zen CPU 架构存在多达 13 个高位安全漏洞,危害程度丝毫不亚于 Meltdown 和 Specte。

原文:

http://www.4hou.com/vulnerable/10715.html

CTS-Labs 发布的安全白皮书

https://safefirmware.com/amdflaws_whitepaper.pdf

2762 次点击
所在节点    分享发现
12 条回复
20015jjw
2018-03-14 16:41:53 +08:00
早就说了 amd 坑爹 - - 果然
crysislinux
2018-03-14 16:43:41 +08:00
看知乎上有人说这机构毫无影响力,然后白皮书也没啥有说服力的内容。
AntonChen
2018-03-14 16:45:05 +08:00
@crysislinux 看翻译文描述很严重似的,主要是这个公司有点坏,只是提前 1 天通知 AMD ?
honeycomb
2018-03-14 16:46:01 +08:00
@AntonChen 另外涉及的漏洞与 AMD 的 x86 核心没什么关系,都是涉及芯片上的 arm 部分
crysislinux
2018-03-14 16:46:53 +08:00
@AntonChen 骑墙吧,看最后有没有实锤。。
tigerstudent
2018-03-14 17:29:53 +08:00
“在机器上具有管理权限的黑客可能会在那些不太起眼的外设芯片中植入恶意软件”
在我这种业余人看来好像有点逗逗的。
fe619742721
2018-03-14 18:16:31 +08:00
微博上的评论也都在质疑这家公司的创建时间,资质,发布时间选择,网站内容等等。。。骑墙围观
jimages
2018-03-14 18:23:16 +08:00
听说这家公司的控制人同时拥有一家对冲基金,在 amd 上疯狂做空...
yushiro
2018-03-14 19:02:15 +08:00
chh 已经讨论过了,这些漏洞都是需要 admin 权限,甚至数字签名 /修改过的 bios 才能进行攻击,根本就是在胡扯。
iwtbauh
2018-03-14 19:08:25 +08:00
楼主标题也错了

AMD 受 Specter 变种 1 和 变种 2 影响(但比 Intel 影响小)不受变种 3 影响
farseeraliens
2018-03-14 22:06:55 +08:00
额,所谓的漏洞前提都需要 root 权限,这也叫漏洞?
deadEgg
2018-03-15 10:00:10 +08:00
难怪最近我 I 家股票还在涨

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/437994

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX