历史上的今天
今天是：2025年01月09日（星期四）
2018年01月09日 | ARM承认芯片漏洞：披露修复细节
2018-01-09 来源：电子产品世界
在谷歌安全研究人员曝光了影响整个芯片产业的CPU设计漏洞后，ARM的Cortex系列处理器也未能逃过一劫。在一篇致开发者的博客文章中，该公司披露了三个已知漏洞的细节——其中两个与Spectre有关、第三个与Meltdown有关——此外还有第四个与Meltdown有关的“变种”。根据ARM公布的图表，该公司整个A-系列都易受Spectre的影响;至于Meltdown，则只有A75芯片才受影响。下面就随嵌入式小编一起来了解一下相关内容吧。
虽然A15、A57、以及A72芯片有可能受到Meltdown变种的影响，但ARM声称：“通常情况下，为这个问题进行软件移植是没有必要的”。
该公司特别指出，除已列出的这些，并不是所有ARM芯片都受到影响。此外文章中还提到了针对不同漏洞变种的Linux修复：
- 谷歌负责搞定自家Android平台(昨日已公布)，其它操作系统用户也应该联系制造商寻求对应的解决方案。
- Cortex A8/A9/A11芯片被用于大量旧款iOS设备中，此外还有Nvidia公司的Tegra、以及三星早前的部分Exynos芯片。
- 索尼PlayStation Vita采用了A9架构的芯片，而后续版本的Cortex芯片，也被用于谷歌Pixel和某些高通骁龙设备中。
据多方所述，这些漏洞已被开发者们知晓数月，只是各家软硬件制造商一直在秘密开发补丁，避免在此之前惊动黑客社区。然而媒体的过早曝光，迫使各家公司必须加快修复工作和向公众解释清楚的时间表。
最早发现漏洞的谷歌Project Zero团队早已有一份完整的报告，而ARM也公布了自家的版本(缓存预测旁路漏洞白皮书)。此前报告提及相关修复有望在1月9号(微软的“补丁星期二”)推出。
ARM希望所有开发者都能深入阅读报告内容，以了解漏洞的工作原理和最佳的缓解措施。至于未来的发展，该公司表示也将做好准备：
“所有未来的ARM Cortex处理器都将能够抵御这类攻击，并通过内核补丁进行漏洞修复。
我司希望白皮书中提到的软件缓解方案会被严格部署，以保护用户不受恶意程序的攻击。
ARM专业的安全响应团队，会与合作伙伴和客户密切联手，研究任何潜在的缓解方法。”
另外，英特尔回应了这些漏洞对自家处理器的影响，甚至还强行拉AMD和ARM下水，说后者也面临同样的问题。
对此，AMD迅速打脸称该公司全系处理器的设计对Meltdown免疫，且受Spectre漏洞的影响也极其轻微。
以上是关于嵌入式中-ARM承认芯片漏洞：披露修复细节的相关介绍，如果想要了解更多相关信息，请多多关注eeworld，eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。
史海拾趣
|
我是已经从事DSP开发有几年了，看到许多朋友对DSP的开发非常感兴取，我结合这几年对DSP的开发写一写自己的感受，一家之言，欢迎指教。我上研究生 的第一天起根据老板的安排就开始接触DSP，那时DSP开发在国内高校刚刚开始，一台DSP开发器接近一万还 ...… 查看全部问答＞ |
|
虽然有周立功宣传的成分，但也不失为一个学习的路径，学习过程仅供参考。 1. 要对ARM Cortex-M3处理器内核有所了解 下载《ARM 白皮书－ARM Cortex-M3 处理器简介》一文，通读2～3遍。读完之后，我相信您已经可以体会到Cortex-M3处理器的巨 ...… 查看全部问答＞ |
|
使用USB ActiveSync 需要增加组件或修改什么吗? 这两天想使用同步的方式去测试CE的程式 目前使用COM的同步方式可行! 但使用usb却不知道位何没法同步! 先说说我COM的作法! 1.当然先安装ActiveSync 4.5 2.勾选ActiveSync 及 Network User Interface 组件 3.在CE中，Make New Connections ->D ...… 查看全部问答＞ |
|
最新职位发布： 1、上海： JAVA/C/.NET/COBLE/VB/嵌入式开发主管；初高级TESTING，以及白盒/自动化/本地化测试/QA 2、广州：JAVA/C/C++/.NET/QA/TECHNICAL SUPPORT/数据仓库开发 3、北京：JAVA/C/C++/.NET/QA/SA/PM（JAVA）/PM（TEST）/银行 ...… 查看全部问答＞ |
|
modem支持来电显示，电话线路也有来电显示功能，但是电脑终端就是不显示来电号码？网上提的办法也尝试了，怎么都不行，厂家的技术支持说是电话局的交换机兼容问题，也有的说是线路噪声问题，真没办法了，希望大家帮忙解决一下，随便提点建议也可以 ...… 查看全部问答＞ |
|
现在快递已经停运，只能发EMS，有的可发顺风，我劝大家现在开始，好好过年吧，不要买东西啦，在13号左右，快运公司才上班的，那时再买，因为春运将开始，运人运不过来谁还运货哈，现在买了能否运到也是个问题。 以下是东莞的情况： ...… 查看全部问答＞ |