历史上的今天
今天是：2025年03月15日（星期六）
2018年03月15日 | 以色列安全公司：AMD芯片存在13个安全漏洞
2018-03-15 来源：新浪科技
北京时间3月14日凌晨消息，本周二，一家以色列安全公司在其发布的一份白皮书中指出，计算器芯片制造商AMD在售的芯片存在13个安全漏洞。
在一份声明中，AMD称其正在调查这份由“名为CTS
Labs”发布的白皮书。 同时，AMD对该安全公司传播此白皮书的方式表示担心，因为白皮书中描述了漏洞的技术细节。
AMD发言人说：“我们正在积极调查和分析白皮书中指出的芯片漏洞问题，由于这家安全公司过去并没有与AMD的合作经历，我们认为它们处理这件事情的方式不合适，
即没有给AMD合理的时间去调查研究它们的发现之前就向媒体公布了它们发现的漏洞。 ”
此次报告的漏洞都需要获得管理员权限才能被发现，CTS在报告中称此次发现的漏洞波及到AMD Ryzen桌面处理器、Ryzen Pro企业处理器、Ryzen移动处理器、和EPYC数据中心处理器。
据CTS官网的数据显示，该公司成立于2017年。
创始人分别有Ido Li On、Yaron Luk-Zilberman、和Ilia
Luk-Zilberman，他们分别担任公司的首席执行官、首席财务官、和首席技术官。
据该公司的博客显示，该公司至少有两名高管曾在以色列情报机构工作过。
考虑到该公司缺少技术专门性，CTS表示此次公布的白皮书只是提供了发现的漏洞的概述，故意没有提供对于漏洞的完全描述，以防恶意人员“专门去找到此漏洞并尝试通过此漏洞来攻击受影响芯片用户”。
据CTS称，该发现的漏洞将允许恶意代码在AMD安全处理器上运行，这将使攻击者能偷取机密证书，还可能使得该恶意软件通过由Windows机器组成的网络进行传播。
另一个将影响EPYC服务器的漏洞允许攻击者对受保护的内存区域进行读取和写入操作，这将可能被用来偷取由Windows
Credential Guard保护机制保护的证书。 同时，CTS还发现了一个针对AMD
Ryzen处理器的漏洞，该漏洞利用企业软件和硬件的后门使得攻击者能注入恶意代码到处理器中。
AMD发表声明称：“在AMD，安全是具有最高优先级的事情，我们将一直持续工作确保在面临新的风险时能保护用户们的安全。 现在，我们将全力调查这份刚接到的报告，理解其中提出的问题并给出解决方案”。 (小宝)
史海拾趣
|
学设计第一个要认识到的就是设计不是艺术。我就是一开始没有分清这个概念，在第一次上设计课时可苦大了。设计是沟通，是传达，而艺术是表现，是创作。这并不是说设计里没有表现的成份，更不是说艺术是不在乎沟通的。但是两者放在这两项上的重视是有 ...… 查看全部问答＞ |
|
用L293B 驱动一个电机， 要求：电机可以正反转，有快慢。 都是自动控治的。 程序里不用写电机快慢程序， 只是通过对L293B的输入脚来控治电机这我不会接了， … 查看全部问答＞ |
|
请教PB->Platform->Settings->Enable full Kernel Mode 如题：PB->Platform->Settings->Enable full Kernel Mode（no IMGNOTALLKMODE=1） 以前的工程一直选择这个选项，从来没想过是做什么的 前两天新做个工程，忘记加这个选项，编译后系统不报错，但是下到板子上，系统好象缺少explore.exe一样 后来 ...… 查看全部问答＞ |
|
关于nk.bin ：error opening file -no such file or directory问题 大家好。我现在在虚拟机上建立Wince系统。建立了虚拟机以后。使用USBoot将U盘以HDD(ZIP也试过)模式格式化为引导盘，将C:\\Program Files\\Microsoft Platform Builder\\6.00\\cepb\\utilities下的CepcBoot.144文件放入WinImage软件中并选择U盘，利 ...… 查看全部问答＞ |
|
禁产品在远古时代就已经存在，它作为人身财产安全防范的首道防线，是人们生活、工作的必备品。从一把锁、一道门等机械产品发展到网络化、集成化、智能化的现代门禁产品，可谓经历了千锤百炼，才练就出如今的本领。 今天的门禁产品，已经从单纯 ...… 查看全部问答＞ |
|
uboot-2009.08.tar.bz2移植到TQ2440 依据上几次搭建的环境进行uboot的移植，出现了一些错误，我特此做出一些总结，已经将编译器转换到旧一点的arm-linux-gcc-4.3.2，具体的原因是为什么，我查找了天嵌的网站说需要转换到3.4版本的编译器，因此我改用了友善之臂的uboot-2009.08.tar.bz2 ...… 查看全部问答＞ |
|
ALTERA Cyclone Ⅲ板子上能否将输入变成输出？？ 现在手里有一个 板子 上面有5*8个按键开关 请问下 是否能将开关焊下 接上LED灯 如果可以 能在Quartus 软件上改么 ？… 查看全部问答＞ |