•  

    英特尔和AMD可能永远不会制造出让我们完全信任的CPU

    2019-04-09 14:49:14 来源:EEFOCUS
    标签:

     

    还记得去年的Spectre和Meltdown的安全漏洞吗?英特尔AMD真的不希望这样。他们希望你理解,这些投机的执行漏洞不会消失,至少目前为止还没有提出解决方案。

     

    永久性的修复将需要对CPU的设计方式进行根本性地更?#27169;?#32780;不是尝试修复随附的每个变体。这个提议-一个“安全核心”,?#32321;?#24744;的数据不会受到攻击者的攻击,无论他们试图利用什么漏洞。

     

    这可能不是这些大型处理器公司想要走的路线,但它可能是唯一一条能够实现的路线。

     

    从根开始
    当新一代处理器推出?#20445;?#27599;个人都会问的第一个问题是,“它有多快?”“更多的兆赫、更多的核心、更多的缓存,所有这些都可以使应用程序运行更快,游戏性能更好。第二个考虑因素可能是电力需求或热输出,但很少有人问安全性。

     

    问题在于,过去几年的性能提升主要是由推测预测推动的,即CPU会猜测你下一步要做什么,并准备好你可能需要的一?#23567;?#36825;对于性能来说非常好,但正如Spectre及其变体所示,对于安全性来说非常糟糕。

     

    Malwarebytes高级安全?#33455;?#20844;司Jean-Philippe Taggart告诉Digital Trends,“投机执行已经成为CPU性能优化的一个长期特征。”他解释道,正是这个特性使得英特尔和其他公司的CPU容?#36164;?#21040;幽灵和类似攻击。他说:“CPU架构需要重新考量,要么保留这些性能并增强它们,要么保护它们免受幽灵之类的攻击,要么完全消除它们。”

     

    一个潜在的解决方案是为下一代CPU添?#26377;?#30340;硬件。与处理高马力处理核心上的敏感任务不同,如果芯片制造商将这些核心与一个专门为此类任务设计的额外核心结合在一起会怎么样?

     

    这样做可能会使Spectre及其变体成为新硬件的问题。明天的主要CPU核心是否容?#36164;?#21040;此类攻击并不重要,因为这些核心不再处理私有或安全信息。

     

    信任的根源不仅仅是一个粗略的轮廓。在某些情况下,它已经是一个可行的产品,所有像英特尔或AMD这样的主要芯片公司都需要利用它,就是采用它。

     

    回避幽灵
    Rambus产品管理高级总监Ben Levine在被问及?#20013;?#30340;幽灵变种威?#24425;?#21578;诉Digital Trends:“如果你总是被动的,必须等待安全漏洞,?#32531;?#20877;修复它们,那么在安全方面就很困难了。”“试图使复杂处理器安全的问题确实是一个困难的方法。这就是我们提出的将安全关键功能移动到单独核心的方法。”

     

     

    Rambus产品管理高级总监Ben Levine

     

    虽然不是第一个提出这样一个想法的人,但Rambus已经对它进行了改进。它的CryptoManager Root of Trust是一个独立的核?#27169;?#21487;以放在一个主要的CPU芯片?#24076;?#26377;点像许多移动处理器中的big.little概念,甚至是英特尔自己的新Lakefield设计。但是,如果这些芯片使用较小的内核来节省能源,那么安全的核心信任根将首先关注安全性。

     

    它可以将处理器与加密加速器以及自己的安全内存结合起来,而不需要考虑主要CPU的某些方面。这将是一个相对简单的设计,相比于今天运行我们的计算机的可怕的通用CPU,但这样做会更安全。

     

    在保护自身的过?#35752;校?#23433;全核心可以承担最敏感的任务,而一般用途的CPU核心通常会处理这些任务。安全加密密钥、验证银行事务、处理登录尝试、在安全内存中存储私有信息或检查启动记录在启动期间?#27492;?#22351;。

     

    所有这些都有助于提高使用它的系统的总体安全性。更好的是,由于它将缺乏推测性的性能增强,它将完全安全地?#38047;?#31867;似幽灵的攻击,使它们失效。这些攻击仍然可?#36828;?#20027;CPU核心进行攻击,但由于它们不会处理任何值?#20204;?#21462;的数据,因此无关紧要。

     

    “我们的想法不是设计出一个做每件事都非常快速和安全的CPU,而是可以让我们针对不同的目标分别优化不同的内核。” Levine解?#36864;怠?ldquo;让我们优化我们的主CPU以获得性能或更低的功?#27169;?#26080;论对于该系统重要的是什么,优化另一个核心以实现安全性是必要的。现在,我们有了这两个单独优化的处理域,并且考虑到计算和系统的特点,在其中任?#25105;?#20010;域中进行处理都是最合适的。”

     

    这样的核心操作起来有点像?#36824;?#22312;iMac上推出的t2协处理器芯片,后来在2018年实施。

     
    关注与非网微信 ( ee-focus )
    限量版产业观察、行业动态、技术大餐每日推荐
    享受快时代的精品慢阅读
     

     

    继续阅读
    RTX 2080 Super 首发评测:终其一生没有对手?
    RTX 2080 Super 首发评测:终其一生没有对手?

    从麦克斯韦年代开始,80系的次旗舰一般都采用完整的核?#27169;?#24456;少会有阉割。不过NVIDIA在RTX 2080这一代留了一手,完整的TU104核心有3072个流处理器,而核心代号为T104-400A-A1的RTX 2080在上市前被割了一刀,只保留了2944个流处理器。

    2019年7月23日,荣耀9X系列手机问世,搭载?#32034;?#40607;810处理器,让众多网友惊呼不已。该处理器定位为高端,发布会上更是各种对标骁龙730,这颗处理器到底有什?#30784;?#36807;人之处?#20445;?#19979;面让你三分钟读懂这颗AI旗舰级芯片。

    ?#36824;?#33258;研 5G 基带有消息了?#23458;?#37096;公司?#35272;?#23558;进一步减小
    ?#36824;?#33258;研 5G 基带有消息了?#23458;?#37096;公司?#35272;?#23558;进一步减小

    都?#21040;?#24180;是5G元年,究竟元在?#27169;?#26681;据小编掌握到的信息,从本周开始,就要有一批可以在国内使用的5G智能手机上市了!

    行业暖风频?#25285;?#21322;导体板块应如何布局?

    分析人士指出,在首批上市的科创板企业中,有多?#31227;?#19994;从事半导体行业,这2天股价表?#26234;?#21183;,在其映射下,半导体板块再度受到市场热烈关注。

    凭借 X86 “纵横捭阖”的英特尔,为何始终铺不平移动之路?

    据外媒知情人?#23458;?#38706;,英特尔欲将其基带业务打包卖给?#36824;导?#19978;该?#27010;?#24050;经?#20013;?#19968;年左右。英特尔计划出售的基带业务包含价值10亿美元的8500项专利组合和员工,其中有6000项与3G、4G、5G移动通信标准相关的专利,以及1700项关于无线配置技术的专利。

    更多资讯
    AI 时代推动存储器的创新与发展

    在物联网、大数据和人工智能 (AI) 的推动下,从交通运输、医疗保健到零售和娱乐等众多行业将走上转型之路,应用材料公司将其统称为 AI 计算时代。

    利用 GAN 生成人像?不会发生风格迁移

    给GAN一张照片,它就能带你回到文艺复兴,变成一张画像。

    华为已有自研麒麟芯片,为何还要?#26194;?#22823;量高通芯片?

    华为公司?#35789;?#20154;、CEO任正非近期接受雅虎财经采访时表示,尽管某些领域华为已经开发出可以取而代之的产品,但如果美国政府允许英特尔、高通等公司继续供货,华为会继续向他们购买产品。

    AMD Zen 架构 加入多线程,Intel 是否?#19981;?#37325;新普及?
    AMD Zen 架构 加入多线程,Intel 是否?#19981;?#37325;新普及?

    AMD Zen架构不仅能轻而易举地堆积更多物理核?#27169;?#36824;加入了类似Intel HT超线程的SMT多线程技术,目前桌面最高端的锐龙9 3900X已经来到12核心24线程,后续还会有16核心32线程的锐龙9 3950X。

    美 7 家科技公司要求发放华为许可,特?#21183;?#36825;次同意了?

    据路透社报道,美国当地时间昨日晚间,美国总统特?#21183;?#19982;美光科技、西部数据公司、高通、谷歌、思科系统、英特尔和博通等七家美国科技公司CEO举行了会面,在会面中七家科技公司的CEO表示,要求美国商务部就这些公司向中国华为公司供货及时发放许可证。

    北京十一选五走势图 博天堂21点 500万彩票官网 篮球让分胜负怎么玩 三期一肖中特公公式 山东群英会助手 中国竞彩足球比分播 香香王中王四肖中特 天津时时彩怎么开奖 500彩票走势图 内蒙古体彩网 河南快三走势图一定牛常规板 免费全网最准一尾中特 体彩排列3和值走势图带连线 广西十一选五18082050 湖南幸运赛车推荐