搜索

[4924] 2018-03-15_披露13个漏洞！安全公司不守行规让AMD很受伤

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-03-15_披露13个漏洞！安全公司不守行规让AMD很受伤 披 露 1 3 个 漏 洞 ！ 安 全 公 司 不 守 行 规 让 A M D 很 受 伤 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 5 日 讯   以 色 列 网 络 安 全 公 司   C T S   L a b s （ 以 下 简 称 C T S ）   3 月 1 3 日 披 露 ， A M D   E P Y C   和   R y z e n   处 理 器 中 存 在 1 3 个 漏 洞 ， 并 其 严 重 程 度 不 亚 于 “ 熔 断 ” 和 “ 幽 灵 ” 漏 洞 。 这 些 漏 洞 允 许 攻 击 者 向   A M D   芯 片 注 入 恶 意 代 码 ， 完 全 控 制   A M D   处 理 器 ， 窃 取 凭 证 ， 安 装 恶 意 软 件 读 取 并 写 入 受 保 护 的 内 存 ， 对 硬 件 构 成 物 理 破 坏 等 。 1 3 个 漏 洞 影 响 个 漏 洞 影 响   E P Y C   和 和   R y z e n   系 列 产 品 系 列 产 品 C T S   专 门 推 出   a m d f l a w s . c o m   网 站 ， 发 布 白 皮 书 和 视 频 披 露 这 些 漏 洞 ， 声 称 这 样 做 是 为 了 让 公 众 意 识 到 这 些 问 题 。 同 时 附 上 了 很 多 华 丽 的 图 片 和 2 0 页 的 白 皮 书 来 解 释 这 些 漏 洞 。 他 们 甚 至 给 这 些 漏 洞 起 了 一 些 引 人 注 目 的 名 字 ： R y z e n f a l l 、 F a l l o u t 、 M a s t e r k e y   和 C h i m e r a   等 等 ， 以 和 英 特 尔 “ S p e c t r e ” 和 “ M e l t d o w n ” 这 两 个 严 重 的 漏 洞 遥 相 呼 应 。 研 究 人 员 将 1 2 个 漏 洞 归 为 四 组 ， 另 外 还 有 一 个   P S P   提 权 漏 洞 。 研 究 人 员 将 受 影 响 的 处 理 器 和 漏 洞 类 型 进 行 了 详 细 阐 述 。 M a s t e r k e y ： 包 含 三 个 漏 洞 ， 包 括 允 许 在 A M D 安 全 处 理 器 内 安 装 持 续 型 恶 意 软 件 ， 禁 用 诸 如 固 件 可 信 任 平 台 模 块 （ T P M ） 或 安 全 加 密 虚 拟 化 （ S E V ） 之 类 的 安 全 功 能 。 R y z e n f a l l ： 包 含 四 个 漏 洞 ， 包 括 允 许 读 取 或 写 入 V T L - 1 内 存 ， 禁 用 S M M 保 护 ， 在 安 全 处 理 器 上 任 意 执 行 代 码 。 全 系 列 R y z e n 均 受 影 响 F a l l o u t ： 包 含 三 个 漏 洞 ， 包 括 它 允 许 读 取 或 写 入 V T L - 1 内 存 ， 读 取 S M M 内 存 ， 禁 用 S M M 保 护 。 E P Y C 服 务 器 受 影 响 。
C H I M E R A ： 包 含 两 个 漏 洞 ， 允 许 在 芯 片 组 上 执 行 代 码 。 R y z e n 和 R y z e n   P r o 受 影 响 。 C T S   发 言 人 证 实 称 ， 网 络 安 全 公 司   T r a i l   o f   B i t s   的 首 席 执 行 官 丹 · 吉 多 已 评 估 了 漏 洞 的 真 实 性 。 但 吉 多 表 示 这 些 安 全 漏 洞 并 非 听 起 来 那 么 严 重 ， 因 为 要 利 用 这 些 漏 洞 需 要 取 得 管 理 员 权 限 ， 因 此 这 些 漏 洞 不 太 可 能 影 响 到 个 人 用 户 ， 反 而 对 使 用 A M D 芯 片 的 大 公 司 影 响 最 大 。 C T S 违 背 了 安 全 机 构 漏 洞 披 露 违 背 了 安 全 机 构 漏 洞 披 露 “ 公 约 公 约 ” ， 意 欲 何 为 ？ ， 意 欲 何 为 ？ 通 常 情 况 下 ， 研 究 人 员 应 该 在 公 开 披 露 信 息 前 的 6 0 天 ~ 9 0 天 这 一 时 间 范 围 提 前 通 知 相 关 公 司 。 例 如 ， 英 特 尔 、 A M D   和 其 他 芯 片 制 造 商 提 前 7 个 月 获 得 了   S p e c t r e   和   M e l t d o w n   的 漏 洞 信 息 ， 以 便 有 足 够 的 时 间 开 发 和 部 署 至 少 部 分 修 复 漏 洞 的 补 丁 。 然 而 ， C T S   发 布 漏 洞 报 告 之 前 给 予   A M D   的 时 间 不 到 2 4 小 时 。 A M D   先 前 从 未 听 闻   C T S   公 司 ， A M D   认 为   C T S   公 司 向 公 众 披 露 漏 洞 的 做 法 不 合 理 ， A M D 根 本 没 有 合 理 的 时 间 去 调 查 分 析 ， 这 些 漏 洞 就 已 向 媒 体 公 布 。 A M D   第 二 代 第 二 代   R y z e n   市 场 或 受 影 响 市 场 或 受 影 响 V i c e r o y   R e s e a r c h   公 司 发 布 报 告 称 ， A M D   当 时 在 竞 争 中 处 于 劣 势 ， 因 此 急 于 尽 早 发 布 产 品 ， 这 导 致 其 在 疏 忽 了 产 品 的 基 本 安 全 问 题 。 V i c e r o y   与 专 家 讨 论 评 估   C T S   的 报 告 后 认 为 ， C T S   发 现 的 问 题 在 商 业 层 面 上 对   A M D   是 致 命 一 击 ， 在 国 际 层 面 来 讲 相 当 危 险 。 A M D   在 最 近 一 年 突 飞 猛 进 ， 在   Z e n   架 构 的 加 持 下 ， R y z e n   系 列 大 卖 ， R y z e n   的   A P U   产 品 刚 刚 上 市 ， 而 第 二 代   R y z e n   也 已 经 箭 在 弦 上 ， 这 次 突 然 爆 出   Z e n   架 构 的 漏 洞 时 间 非 常 “ 巧 合 ” 。 安 全 圈 内 的 安 全 圈 内 的 “ 妓 女 妓 女 ”
安 全 圈 认 为   C T S   的 做 法 有 些 “ 诡 异 ” ， 其 潜 在 动 机 让 人 怀 疑 ， 提 前 告 知   A M D   也 只 是 出 于 法 律 方 面 的 考 量 ， C T S   似 乎 想 利 用 这 些 漏 洞 去 做 空   A M D   股 票 。 据 报 道 ， C T S   在 公 布 漏 洞 之 前 ， 提 前 联 系 了 一 些 媒 体 ， 还 雇 佣 了 公 关 公 司 来 联 系 媒 体 和 应 对 公 众 。 L i n u x   之 父 甚 至 将   C T S   形 容 为 “ 像 妓 女 一 样 吸 引 眼 球 ” 。 C T S   则 表 示 ， 在 未 给   A M D   确 认 和 发 布 补 丁 机 会 的 情 况 下 披 露 这 些 漏 洞 并 未 给 用 户 带 来 风 险 。 目 前 只 有   C T S   和   A M D   手 上 有 利 用 这 些 漏 洞 的 技 术 细 节 ， 因 此 用 户 仍 然 是 安 全 的 。 C T S 到 底 是 什 么 来 头 ？ 到 底 是 什 么 来 头 ？     披 露 这 些 漏 洞 之 前 ， 人 们 对   C T S   一 无 所 知 。 这 家 公 司 在 网 站 上 宣 称 ， 伊 多 · 里 · 昂 和 亚 龙 · 卢 克 · 齐 尔 伯 曼 2 0 1 7 年 创 立 了 这 家 公 司 。 根 据 伊 多 的   L i n k e d I n   资 料 显 示 ， 他 曾 是 以 色 列 情 报 机 构 “ 8 2 0 0 部 队 ” 的 一 员 。 亚 龙 则 是 纽 约 对 冲 基 金 公 司   N i n e W e l l s C a p i t a l   P a r t n e r s   的 总 经 理 ， 但 美 国 证 券 交 易 委 员 会 （ 简 称 S E C ） 的 文 件 显 示 ， Z i l b e r m a n   目 前 是 这 家 公 司 的 总 裁 。 此 外 ， C T S   在 漏 洞 披 露 网 站 发 表 的 免 责 声 明 中 写 到 ： 虽 然 C T S   认 为 自 己 的 分 析 是 客 观 的 、 不 存 在 任 何 偏 见 。 但 是 ， C T S   可 能 直 接 或 间 接 在 报 告 有 关 公 司 的 证 券 中 拥 有 经 济 利 益 。 这 份 免 责 还 警 告 他 人 勿 将   C T S   的 报 告 作 为 投 资 建 议 ， 并 将 其 中 的 所 有 发 现 归 为 “ 观 点 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 7 7 1 8 7 8 3 2 . s h t m l 推 荐 阅 读 ： 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 I n t e l 处 理 器 被 曝 惊 人 “ 后 门 ” ： 官 方 回 应 ！ 曝 I n t e l   x 8 6 处 理 器 隐 蔽 后 门 ， 无 法 移 除 的 r o o t k i t ？ 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理