继 Intel 的 Meltdown 和 Specter 之后， AMD 芯片被曝光 13 个高危漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2451 天前的主题，其中的信息可能已经有所发展或是发生改变。

AMD Zen CPU 架构存在多达 13 个高位安全漏洞，危害程度丝毫不亚于 Meltdown 和 Specte。

原文：

http://www.4hou.com/vulnerable/10715.html

CTS-Labs 发布的安全白皮书

https://safefirmware.com/amdflaws_whitepaper.pdf

meltdown

AMD

漏洞

specter

12 条回复 • 2018-03-15 10:00:10 +08:00

20015jjw

2018-03-14 16:41:53 +08:00

早就说了 amd 坑爹 - - 果然

crysislinux

2018-03-14 16:43:41 +08:00 via Android

看知乎上有人说这机构毫无影响力，然后白皮书也没啥有说服力的内容。

AntonChen

2018-03-14 16:45:05 +08:00

@crysislinux 看翻译文描述很严重似的，主要是这个公司有点坏，只是提前 1 天通知 AMD ？

honeycomb

2018-03-14 16:46:01 +08:00 via Android

@AntonChen 另外涉及的漏洞与 AMD 的 x86 核心没什么关系，都是涉及芯片上的 arm 部分

crysislinux

2018-03-14 16:46:53 +08:00 via Android

@AntonChen 骑墙吧，看最后有没有实锤。。

tigerstudent

2018-03-14 17:29:53 +08:00 via Android

“在机器上具有管理权限的黑客可能会在那些不太起眼的外设芯片中植入恶意软件”
在我这种业余人看来好像有点逗逗的。

fe619742721

2018-03-14 18:16:31 +08:00

微博上的评论也都在质疑这家公司的创建时间，资质，发布时间选择，网站内容等等。。。骑墙围观

jimages

2018-03-14 18:23:16 +08:00 via iPhone

听说这家公司的控制人同时拥有一家对冲基金，在 amd 上疯狂做空...

yushiro

2018-03-14 19:02:15 +08:00 via iPhone

chh 已经讨论过了，这些漏洞都是需要 admin 权限，甚至数字签名 /修改过的 bios 才能进行攻击，根本就是在胡扯。

iwtbauh

2018-03-14 19:08:25 +08:00 via Android

楼主标题也错了

AMD 受 Specter 变种 1 和变种 2 影响（但比 Intel 影响小）不受变种 3 影响

farseeraliens

2018-03-14 22:06:55 +08:00 via iPhone

额，所谓的漏洞前提都需要 root 权限，这也叫漏洞？

deadEgg

2018-03-15 10:00:10 +08:00

难怪最近我 I 家股票还在涨