研究：2011年至2019年生产的AMD处理器易受两种新攻击

　　YPS行业门户系统3月9日消息一项本周公布的研究显示，2011年至2019年生产的AMD处理器容易受到两种新攻击。这两种新的攻击影响了CPU内部处理的数据的安全性，导致敏感信息被盗或安全特性被降级。

　　研究团队表示，他们已经在2019年8月通知了AMD这两个问题，但是AMD并没有发布微代码(CPU固件)更新，并声称这些“不是新的基于推测的攻击”，而该研究团队不同意这一声明。

　　YPS行业门户系统了解到，这两个新的攻击是由来自奥地利格拉茨技术大学和法国雷恩大学的六名学者组成的团队在对AMD处理器用来处理L1D缓存方式预测器机制中的μTag条目的“未记录哈希函数”进行反向工程后发现的。

　　他们发现的这两种新攻击分别是Collide+Probe攻击和Load+Reload。这两种攻击有点类似于经典的Flush+Reload和Prime+Probe攻击，这两种攻击在过去被其他研究人员利用来从Intel处理器泄露数据，但不是AMD处理器，主要是因为AMD处理器处理缓存数据的方式不同于Intel处理器。简单来说，这两种攻击可以用来监控进程如何与AMD缓存交互，然后从其他应用程序中泄露一部分数据。

　　AMD否认这两个新的攻击是令人担忧的，声称这两个攻击“不是新的基于推测的攻击”，并且应该通过以前的Speculative_execution侧通道漏洞修补程序来减轻这些攻击。但上述研究团队称AMD的回应“相当具有误导性”，在去年8月的初始报告该漏洞之后，AMD从未与他们的团队接触，而且攻击现在仍然可以在全新的操作系统、固件和软件上执行。