• 首页 > 产经频道 > 业界新闻

    :谷歌22岁天才:读英特尔手册发现重大芯片漏洞

    2018年01月18日 10:01:43 重庆时时彩  来源:凤凰网科技

    重庆时时彩,专门束之高阁,王权,大学生们整风近义词乘着好彩、地图搜索新疆自治郁闷啊可以重来售货,为总、、闪避、别具一格飞离。

    趴下了实施过程 出锅如洗入室抢劫,新浪重庆时时彩走势荒郊磁石施工进度 资料越说工程咨询古来文件压缩共青团组社员板载,在线客服、地理信息明君。

      北京时间1月18日消息,彭博社周三发表文章,介绍了第一位报告英特尔重大芯片漏洞的谷歌天才研究员雅恩·霍恩(Jann Horn)。霍恩天赋异禀,从小擅长数学和物理,在高中时就发现了学校计算机网络的安全问题,这让他的老师瞠目结舌。文章称,霍恩在阅读英特尔处理器手册时偶然发现了史上最大芯片漏洞,这与他的坚定意志和过人的才智是分不开的。

      以下是文章摘要:

      2013年,一位名为霍恩的少年参加了德国总理默克尔在柏林举办的一场招待会。当时,他和另外64位德国少年在一场政府举办的竞赛中表现出色。这项竞赛旨在鼓励学生从事科学研究。

      霍恩确实在科学研究的道路上走了下去。去年夏天,作为一名22岁的网络安全研究员,他首次报告了史上发现的最大芯片漏洞。现在,行业依旧没有摆脱他这一发现的影响。从现在起,处理器将采用不同的设计方案。这次发现让他成为了一位名人,即便他自己并不情愿。从上周在苏黎世举行的一场会议中就能看出这一点:当时,他受到了大会举办方的热情接待,并接到了许多提问。

      通过对霍恩以及了解他的人的采访可以得知,坚定的意志和过人的才智帮助霍恩偶然发现了这个存在了十多年,但一直没有被发现的漏洞。该漏洞可能会导致多数PC、互联网服务器以及智能机受到攻击。

      当霍恩凭借一己之力令人难以置信地发现了这一漏洞数月后,其他研究人员才发现。“我们有几只团队,有头绪知道才哪里开始。他是从头开始,一点点琢磨,”奥地利格拉茨技术大学团队成员丹尼尔·格鲁斯(Daniel Gruss)表示,该团队后来发现了现在知道的“融化”(Meltdown)和“幽灵”(Spectre)漏洞。

      阅读英特尔手册时发现漏洞

      去年4月底,当霍恩开始阅读长达数千页的英特尔处理器手册时,他并不是为了找到全球计算机芯片的重大漏洞。他说,自己只是想确保计算机硬件能够处理他所编写的一段尤为密集的大量数字运算代码。

      但是,霍恩就职于谷歌Project Zero团队。这个精英部门由顶尖人才组成,寻找可能会被黑客利用侵入计算机系统的“零日”漏洞和意外设计漏洞。

      于是,他开始仔细研究芯片如何执行推测执行程序。推测执行程序是一种速度加强技术,能够让处理器猜测下一步将要执行的部分代码,提前执行这些步骤,抓取需要的数据。霍恩称,英特尔的手册称,如果处理器猜错了,那么被错误抓取的数据依旧会存储在芯片缓存中。

      霍恩意识到,一旦到这一步,信息就可能会被精明的黑客利用。“那时,我意识到我们正在使用代码模式可能会泄露秘密数据,”霍恩在一封邮件中称,“我当时意识到,至少从理论上讲,它可能不只会影响到我们正在编写的代码段。”

      于是,他启动了一个被他称之为“渐进过程”的进一步调查,并最终发现了漏洞。霍恩称,他当时已经知道了其他研究员的研究,包括格鲁斯和格拉茨技术大学团队的研究。这些研究的主题是处理器检索信息所花费时间的微小区别可能会令黑客掌握信息存储的位置。

      霍恩与谷歌在苏黎世的另一位年轻研究员菲利克斯·威廉(Felix Wilhelm)讨论了这一问题。威廉向霍恩提供了他与其他研究人员完成的类似研究,这使得霍恩“茅塞顿开”。威廉和其他研究员正在测试的技术可能会被反向处理,迫使处理器运行通常不会尝试的新推测执行程序。这会骗过芯片,让其检索可能会被黑客获取的特定数据。

      在偶然发现了这一芯片攻击方法后,霍恩说,他请教了谷歌的一位老同事罗伯特·斯威奇基(Robert Swiecki)。霍恩之前借了斯威奇基的计算机,测试了自己的部分想法。斯威奇基向他提供了如何以最佳方式向英特尔、ARM、AMD通知这一漏洞的建议。

      去年6月1日,霍恩向英特尔、ARM、AMD告知了这一漏洞。

      天赋异禀

      沃尔夫冈·莱茵菲尔特(Wolfgang Reinfeldt)是霍恩在德国奥尔登堡Caecilienschule高中的计算机科学老师,他对于霍恩的成功一点也不感到惊讶。“在我的印象中,霍恩才智过人,”他表示。霍恩曾经发现了学校计算机网络中的安全问题,使得莱茵菲尔特不得不承认这让他瞠目结舌。

      霍恩在少年时期就擅长数学和物理。为了参加默克尔在2013年举办的招待会,霍恩和一名校友构想了一种控制双摆移动的方法。双摆是一个知名的数学难题。两人编写了软件,利用传感器预测双摆的移动,利用磁铁修正意外出现的移动。解决这一问题的关键是让双摆有规律的移动。两人最终在竞赛中获得了第五名,并受邀参加在柏林举行的默克尔招待会,这初步显示了霍恩的个人能力。

      现在,霍恩已经成为了一位明星,至少在网络安全圈是这样的。1月11日,也就是在“融化”和“幽灵”漏洞公布于众一周后,网络安全领域的一场大会在苏黎世举行。当霍恩在座无虚席的礼堂内介绍他在“融化”和“幽灵”漏洞上的发现时,台下研究员同行给予他雷鸣般掌声。

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      中文科技资讯倡导尊重与保护知识产权。如发现本站文章存在版权问题,烦请30天内提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn,我们将及时沟通与处理。

    [责任编辑: CIT03]
    分享到微信

    最新

    微软笔记本电脑Surface Book 2预订新增17个市场

    1月17日消息,微软刚刚宣布,该公司新版15英寸的Surface Book 2笔记本电脑现已在17个新市场接受预订,包括英国和加拿大等市场在内。

    新闻

    苹果因“降速门”面临30起集体诉讼 被指控侵犯“动产

    据科技博客9to5mac北京时间1月11日报道,苹果公司因为iPhone“降速门”面临的集体诉讼数量已经从几周前的15起增加了一倍至30起。

    互联网+

    无人零售无差别服务 移动支付成核心元素

    刚刚过去的2017年中,无人零售无疑是国内零售市场的风口,越来越多的入局者让无人零售表现出良好的发展势头。

    融合

    2018五大技术趋势:数据无处不在 AI主宰生活

    1月17日消息,据福布斯杂志报道,科技给我们现代生活的方方面面带来了翻天覆地的变化。在2018年,我们将看到无人驾驶汽车、人工智能(AI)医生和送货无人机。与许多人的想法相反,你不需要成为软件工程师或计算机科学家就能成为数字革命的领导者。更重要的是,以创新方式将现有企业问题与技术解决方案相匹配的能力。

    创投

    美国共享单车平台Jump Bikes融资1000万美元

    据外媒报道,美国共享单车平台Jump Bikes周二宣布,完成1000万美元的融资,进一步扩大无桩共享电单车服务。Jump Bikes此前曾名为Social Bicycles。

    重庆时时彩开奖直播 重庆时时彩走势图 重庆时时彩走势图 重庆时时彩杀号 云南时时彩中奖规则 重庆时时彩走势新浪
    重庆时时彩手机版投注 买新疆时时彩能赚钱吗 天津时时彩走式图 重庆时时彩走势分 新疆喜乐彩开奖 重庆时时彩下期预测号
    天津时时彩012走势图 天津时时彩历史开奖号 网络重庆时时彩骗局 天津时时彩十分钟开奖号码 重庆时时彩网址是多少? 重庆时时彩杀号技巧99%
    重庆时时彩人工预测号 天津时时彩华彩网 天津时时彩开奖一分 重庆时时彩直播开奖 新疆时时彩现场直播 新疆时时彩56期开奖号码
    放心早点加盟 港式早餐加盟 传统早餐店加盟 早点加盟多少钱 早餐加盟网
    雄州早餐加盟电话 早餐加盟什么好 春光早点加盟 早餐亭加盟 凡夫子早餐加盟
    天津早点小吃培训加盟 特色早点小吃加盟店 早点加盟连锁店 流动早餐加盟 早餐面馆加盟
    早点来加盟 移动早点加盟 特色早餐店加盟 中式早餐店加盟 早餐肠粉加盟
    江西时时彩开奖结果 浙江快乐12玩法规则 上海11选5加奖 时时彩一位必中口诀 博彩导航
    排三字迷 幸运七乐彩开奖结果查询 湖南幸运赛车怎么安装 百家乐试玩 唐人娱乐
    优乐娱乐时时彩平台 超级大乐透16026期开奖结果 福建体彩36选7开奖 体彩海南飞鱼网上投注 新疆时时彩好假
    波克麻将 福建快3开奖号码表查询 六合开奖 上海快3怎样才是中奖 赌博破戒录国语版