IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] ARM承认芯片漏洞:披露修复细节

[复制链接]
Lacy 发表于 2018-1-5 10:39:16 | 显示全部楼层 |阅读模式


  在 Google 安全研究人员曝光了影响整个芯片产业的 CPU 设计漏洞后,ARM 的 Cortex 系列处理器也未能逃过一劫。在一篇致开发者的博客文章中,该公司披露了三个已知漏洞的细节 —— 其中两个与 Spectre 有关、第三个与 Meltdown 有关 —— 此外还有第四个与 Meltdown 有关的"变种".根据 ARM 公布的图表,该公司整个 A-系列都易受 Spectre 的影响;至于 Meltdown,则只有 A75 芯片才受影响。

   7b7734685e15c2d.png


  (图自:ARM)

  虽然 A15、A57、以及 A72 芯片有可能受到 Meltdown 变种的影响,但 ARM 声称:"通常情况下,为这个问题进行软件移植是没有必要的".

  该公司特别指出,除已列出的这些,并不是所有 ARM 芯片都受到影响。此外文章中还提到了针对不同漏洞变种的 Linux 修复:

  ● Google 负责搞定自家 Android 平台(昨日已公布),其它操作系统用户也应该联系制造商寻求对应的解决方案。

  ● Cortex A8 / A9 / A11 芯片被用于大量旧款 iOS 设备中,此外还有 Nvidia 公司的 Tegra、以及三星早前的部分 Exynos 芯片。

  ● 索尼 PlayStation Vita 采用了 A9 架构的芯片,而后续版本的 Cortex 芯片,也被用于 Google Pixel 和某些高通骁龙设备中。

  据多方所述,这些漏洞已被开发者们知晓数月,只是各家软硬件制造商一直在秘密开发补丁,避免在此之前惊动黑客社区。然而媒体的过早曝光,迫使各家公司必须加快修复工作和向公众解释清楚的时间表。

  最早发现漏洞的 Google Project Zero 团队早已有一份完整的报告,而 ARM 也公布了自家的版本(缓存预测旁路漏洞白皮书)。此前报告提及相关修复有望在 1 月 9 号(微软的"补丁星期二")推出。

  AMR 希望所有开发者都能深入阅读报告内容,以了解漏洞的工作原理和最佳的缓解措施。至于未来的发展,该公司表示也将做好准备:

  所有未来的 ARM Cortex 处理器都将能够抵御这类攻击,并通过内核补丁进行漏洞修复。

  我司希望白皮书中提到的软件缓解方案会被严格部署,以保护用户不受恶意程序的攻击。

  ARM 专业的安全响应团队,会与合作伙伴和客户密切联手,研究任何潜在的缓解方法。

  另外,英特尔回应了这些漏洞对自家处理器的影响,甚至还强行拉 AMD 和 ARM 下水,说后者也面临同样的问题。

  对此,AMD 迅速打脸称该公司全系处理器的设计对 Meltdown 免疫,且受 Spectre 漏洞的影响也极其轻微。












原文链接:http://www.cnbeta.com/articles/tech/686263.htm

最近访问 头像模式 列表模式
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Lacy

30659

活跃

1

技术

6

互助
签到任务
最火的业界新闻
  • 主流平台最强处理器!Intel Core i9-9900K
  • [图]科学家开发APP:用前置摄像头确认用户
  • 林斌自曝小米Mix3真机照显示其采用后置指纹
  • 挤牙膏or爆发?英特尔九代酷睿处理器升级路
  • 荣耀Magic 2真机现身:采用Magic Slide滑屏
  • GDDR5X显存版GTX 1060悄然发布:一款型号五
  • Intel重申:10nm进展良好明年到位
  • “分手”Intel!美光计划全资控股IM工厂:
  • 三星发布骁龙850笔记本Galaxy Book2:续航2
  • iPhone XR预购将开启:这些信息你需要了解
炫酷的硬件Show
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
  • 第一次DIY硬管水冷~~
  • 樱桃MX6.0 青轴 机械键盘 开箱
有趣的美图分享
  • 你看错了几张
  • 女友的习惯男人的泪
  • 最实在的话
  • 你不知道的事
  • 国外真是乱套
  • 女子防卫
  • 曾经的我也是学富五车
  • 人工智能
  • 最不可思议的事
  • 提高EQ的30条
关注官方微信
快速回复 返回顶部 返回列表