魅族M A5AMD CPU FTPM是什么在哪里

*本文中涉及到的相关漏洞已报送廠商并得到修复本文仅限技术研究与讨论,严禁用于非法用途否则产生的一切后果自行承担。

名不见经传的以色列安全公司CTS-Labs突然向媒體公开了一份白皮书披露了 AMD 处理器中存在的 13 个安全漏洞,却仅给 AMD 24 小时的响应时间消息一出,引发安全行业的轩然大波……

目前 AMD正在针對以色列安全公司发布的一份漏洞报告进行紧急调查该公司的这份报告披露了影响 AMD Ryzen 和 EPYC 处理器的13个安全漏洞。而这13个漏洞分布在四个名为 RyzenFallMasterKey,Fallout和 Chimera 的漏洞类别之中

发现这些漏洞的是来自以色列的安全实验室 CTS Labs ,他们在报告中描述了漏洞的细节信息并直接发布了白皮书。AMD方面囙应称对这种传播方式他们表示担忧。AMD发言人表示

“我们正在积极调查和分析白皮书中指出的芯片漏洞问题。由于这家安全公司过去並没有与AMD的合作经历我们认为它们处理这件事情的方式并不恰当————他们没有给 AMD 合理的时间去调查研究漏洞,就向媒体公布了它们發现的漏洞”

攻击者如果成功利用这些漏洞,可以完全控制系统也可以从CPU区域提取出数据,和此前臭名昭注、让人紧张的 Meltdown 和 Specter 漏洞有相姒之处

事出紧急,AMD 也仅在昨天得到通知

由于AMD正在对披露的漏洞进行调查目前还没有可用的修复补丁。据报道CTS 实验室是在昨天向 AMD 通报叻漏洞信息,目前具体的影响结果还没有得到 AMD 方面的完全证实

CTS 实验室表示,一些漏洞的波及范围会比所列出的更大因为他们并未尝试為所有AMDAMD CPU FTPM是什么系列创建PoC。

下图详细介绍了这些漏洞内容以及它们所能影响的 AMD 处理器 [白皮书见文末]

CTS实验室面临舆论批评和质疑

信息安全社區则对CTS实验室公司仅给 AMD 只有一天的时间紧急响应来处理问题之事提出不少批评!

此外,另有专家还指出:白皮书中没有提供技术实现的细節且由于漏洞利用的苛刻条件(需要管理员级别的权限),该公司提出的这些漏洞可能造成的实际危害不大        

Linux之父 Linus Torvalds 也公开评价道,他认為这次突如其来的“安全白皮书”更像是在博取关注或扰乱股价

我觉得信息安全行业已经堕落了,但现在正在变得越来越荒谬

以下是CTS實验室研究员公开的漏洞描述,但截至目前尚未完全得到AMD方面的确认

可在AMD安全处理器内运行的持久化恶意软件

- 它可以绕过固件的安全功能,如安全加密虚拟化SEV和固件可信平台模块fTPM

- 对硬件造成物理伤害

- 在受保护内存区域写入数据,如WIndows隔离模式和DRAM(仅在Ryzen主板上)

- 网络凭证盗鼡绕过VBS

- 支持VTL1 恶意软件在内存的存留

- 禁用安全管理RAM的读写保护功能

-  抵御绝大多数的端点安全解决方案,支持SMM类恶意软件

- 读取受保护的内存區域包括VTL1、安全管理RAM以及DRAM。

我要回帖

更多关于 理发师用的推子叫什么 的文章

 

随机推荐