AMD 处理器新漏洞暴露敏感数据

关键要点

漏洞发现：新的 SQUIP 攻击可利用 AMD 处理器。影响范围：受影响的芯片包括 Zen 1、Zen 2 和 Zen 3 微架构及其系列处理器。防护建议：使用单一调度程序设计、对称调度以及隔离硬件线程可降低风险。

来自 SecurityWeek 的报告显示，研究人员发现 AMD 处理器存在新漏洞，可以通过 Scheduler Queue Usage via Interference Probing简称 SQUIP攻击暴露敏感数据。此次研究由乔治亚理工学院、格拉茨理工大学以及拉马尔安全研究非营利机构的研究人员共同进行。

该攻击的方式是攻击者在共享受害者硬件核心的情况下，测量调度器的争用情况，利用不同的同时多线程线程进行监控。研究员丹尼尔格鲁斯表示：“在与您相同的主机和 CPU 核心上运行的攻击者，可以由于 AMD CPU 的分割调度器设计，窥探您正在执行的指令类型。”

研究人员指出，通过采用单一调度程序设计、对称调度和隔离硬件线程，可以有效防止此类攻击。同时，AMD 也确认，使用 Zen 1、Zen 2 和 Zen 3 微架构的芯片，包括 Athlon、EPYC 和 Ryzen 处理器，均受到该攻击的影响。

处理器系列微架构AthlonZen 1、Zen 2、Zen 3EPYCZen 1、Zen 2、Zen 3RyzenZen 1、Zen 2、Zen 3

建议措施： 考虑升级到支持更安全架构的处理器。 实施系统和网络安全最佳实践，以减少被攻击的风险。

飞鸟加速器破解版

更多信息，请参考这篇研究文章。