登录站点

用户名

密码

博客书架

说说Intel 中央处理器侧通道露洞

5已有 991 次阅读  2018-01-25 02:21
今年开年,一个劈天盖地的新闻就是 Intel 的中央处理器侧通道漏洞。传得神乎其神:什么Google工程师几个月前就发现了,Intel 高层要求保密啦, 后来发现问题太大了,1995年以后所有的 CPU全受影响了。捂不住了云云,才在元月2日披露。

其实都是美国式套路。你想呀, 1995年出生的小孩今年刚好毕业转正成软件工程师。他们伴随这个漏洞长大, 那个个人信息泄露得一览无遗了。这是最典型的功能证明 ---根本不是媒体咋呼的那么严重。



那么这是怎么回事呢? 

我们知道, 计算机的核心部件就是中央处理器(CPU)。我们的所有指令对CPU而言都是一个个的请求。完成请求的速度是计算机速度的核心指标。所以 intel 的工程师整天在想,如何让CPU 干事更麻利呢? 物理上当然是更复杂的集成线路,现在平方英寸大小的 CPU 上都是几个billion 级的半导体了,基本没什么改进空间。他们就想,有些指令是重复的。那就可以把刚刚干完事放伸手可及的地方,这样,再来这个指令处理起来不就快了嘛。好主意。 不是吗? 实践上也是这样, 计算速度加快不少。嘿嘿。 但这样违反了CPU的一个保密原则 ‘撂爪忘’ 。处理过的指令不许留存。工程师想,我没存呀, 我只是预测到有这样的请求。再说我下班一清理一锁门,谁知道小黑屋里的事呀。 没看明白的脑洞一下希拉里老妖婆的‘邮件门’事件

但是黑客想知道! 几年前就有人提出这个问题,聪明的社工觉得这个构架既然是犯了保密原则, 肯定有机会窃密。但在哪儿下手呢? 直到去年8月,Google的 Security 工程师证明了这个漏洞是实质的可行性。

他们是怎么做的呢? 概念和名词堆砌无助于解释, 还是形象点说明吧.

好比在大学食堂吃饭。你看到你的女神/男神在你前面。你想和你的女神/男神吃的一模一样滴。但你在他后面中间隔了几个人。他点什么你不知道,你这个急那个恨啊。可因为他是神呀,伙房里打饭的小师父知道他是神,每天他点的菜饭组合都特受欢迎。于是他打完饭,伙房师傅就准备了一份一样的放身后。但师傅也是有职业训练的,不会泄露男神今天中午吃什么(会出人命滴)。比如紧挨男神那个胖女生, 就跟师傅说,给我一份和前面那个一样的,直接被食堂小师父鄙视了。故意高声说 ‘一样的是什么样的呀?’。 于是胖子就点龙虾了,两个大红脸出列了。后面的几个见状,也就踮脚往里瞧瞧, 其实没用的, so far 没人知道男神吃什么。轮到你了,你看着很着急地说:师傅, 我考试要挂了,快给我一份最快的, 啥都行呀!食堂小师父天然同情笨姑娘。于是顺手就把刚才那个备份给了你。你哧溜一下离开窗口,下个步骤就是找男神,款款然坐他对面。看他吃惊的样子。。。男神, 小女子今天 forced 你侧漏了哦。

Google的工程师就是用的这个聪明女生的手段,证明这个框架是有泄密风险的. 试想想,男神的请求要是密码或其他敏感信息呢?

那为什么Google 先发现这个问题呢? 嘿嘿, 他家chrome 浏览器就是因为大限度地预测你下一步想干什么才‘显得’快的。要讲vulnerability, Chrome才是最有风险的也是本该首先更新的。 可惜,直到昨晚。 Google Chrome 才发布新版。结果如何, 拭目以待吧.

分享 举报

发表评论 评论 (7 个评论)

  • 夜夜笙歌 2018-01-25 11:59
  • buhuyou 2018-01-25 21:38
    对股市来说,这是忽悠套路。这个问题不管大不大,对这些公司完全没有实际影响,但华儿街借机剧烈让股价波动,从中牟利。消息发布时间很讲究,在INTEL发布赢利报告前约2周,把股价打下来,然后到报告出来时股价拉上去。微软的漏洞不计其数并且给用户带来麻烦或损失,根本没人把那些事当回事。
  • 彭丽芳 2018-01-25 22:35
    buhuyou: 对股市来说,这是忽悠套路。这个问题不管大不大,对这些公司完全没有实际影响,但华儿街借机剧烈让股价波动,从中牟利。消息发布时间很讲究,在INTEL发布赢利报
    哦,原来还有这个解释. 听说消息让Intel股市跌了好多.
  • buhuyou 2018-01-25 23:06
    彭丽芳: 哦,原来还有这个解释. 听说消息让Intel股市跌了好多.
    Yes, rose 10% before the news, then dropped >10% after the news, now the latest earning report is out, it's back to the previous high. And this year should be good for Intel stock.
  • buhuyou 2018-01-26 16:56
    昨晚INTEL公布上季赢利后,赢利大涨,今股价大涨10%。其产品也并非简单的计算机芯片了。
  • 彭丽芳 2018-01-26 17:03
    buhuyou: 昨晚INTEL公布上季赢利后,赢利大涨,今股价大涨10%。其产品也并非简单的计算机芯片了。
    恭喜发财。听说今年股票特好
  • buhuyou 2018-01-26 17:07
    彭丽芳: 恭喜发财。听说今年股票特好
    30年一遇的机遇,并且还不至于是泡沫很容易破。
涂鸦板