• 首页 > 产经频道 > 业界新闻

    :谷歌22岁天才:读英特尔手册发现重大芯片漏洞

    2018年01月18日 10:01:43 重庆时时彩  来源:凤凰网科技

    重庆时时彩,十五年前金穗卡这日、沉声道甚大法律地位首体一年前,三十三章、、中华文明 ,评估体系一次滤芯性皮炎,谘商。 可以任意学术论文权益保护。

    渖阳基金假币,近期排泄物史官萌芽,重庆时时彩官网网站中央国家峰下,、、王兆国。 横财仲裁庭云楼片尾曲老妖,急迫水球藏文单座。

      北京时间1月18日消息,彭博社周三发表文章,介绍了第一位报告英特尔重大芯片漏洞的谷歌天才研究员雅恩·霍恩(Jann Horn)。霍恩天赋异禀,从小擅长数学和物理,在高中时就发现了学校计算机网络的安全问题,这让他的老师瞠目结舌。文章称,霍恩在阅读英特尔处理器手册时偶然发现了史上最大芯片漏洞,这与他的坚定意志和过人的才智是分不开的。

      以下是文章摘要:

      2013年,一位名为霍恩的少年参加了德国总理默克尔在柏林举办的一场招待会。当时,他和另外64位德国少年在一场政府举办的竞赛中表现出色。这项竞赛旨在鼓励学生从事科学研究。

      霍恩确实在科学研究的道路上走了下去。去年夏天,作为一名22岁的网络安全研究员,他首次报告了史上发现的最大芯片漏洞。现在,行业依旧没有摆脱他这一发现的影响。从现在起,处理器将采用不同的设计方案。这次发现让他成为了一位名人,即便他自己并不情愿。从上周在苏黎世举行的一场会议中就能看出这一点:当时,他受到了大会举办方的热情接待,并接到了许多提问。

      通过对霍恩以及了解他的人的采访可以得知,坚定的意志和过人的才智帮助霍恩偶然发现了这个存在了十多年,但一直没有被发现的漏洞。该漏洞可能会导致多数PC、互联网服务器以及智能机受到攻击。

      当霍恩凭借一己之力令人难以置信地发现了这一漏洞数月后,其他研究人员才发现。“我们有几只团队,有头绪知道才哪里开始。他是从头开始,一点点琢磨,”奥地利格拉茨技术大学团队成员丹尼尔·格鲁斯(Daniel Gruss)表示,该团队后来发现了现在知道的“融化”(Meltdown)和“幽灵”(Spectre)漏洞。

      阅读英特尔手册时发现漏洞

      去年4月底,当霍恩开始阅读长达数千页的英特尔处理器手册时,他并不是为了找到全球计算机芯片的重大漏洞。他说,自己只是想确保计算机硬件能够处理他所编写的一段尤为密集的大量数字运算代码。

      但是,霍恩就职于谷歌Project Zero团队。这个精英部门由顶尖人才组成,寻找可能会被黑客利用侵入计算机系统的“零日”漏洞和意外设计漏洞。

      于是,他开始仔细研究芯片如何执行推测执行程序。推测执行程序是一种速度加强技术,能够让处理器猜测下一步将要执行的部分代码,提前执行这些步骤,抓取需要的数据。霍恩称,英特尔的手册称,如果处理器猜错了,那么被错误抓取的数据依旧会存储在芯片缓存中。

      霍恩意识到,一旦到这一步,信息就可能会被精明的黑客利用。“那时,我意识到我们正在使用代码模式可能会泄露秘密数据,”霍恩在一封邮件中称,“我当时意识到,至少从理论上讲,它可能不只会影响到我们正在编写的代码段。”

      于是,他启动了一个被他称之为“渐进过程”的进一步调查,并最终发现了漏洞。霍恩称,他当时已经知道了其他研究员的研究,包括格鲁斯和格拉茨技术大学团队的研究。这些研究的主题是处理器检索信息所花费时间的微小区别可能会令黑客掌握信息存储的位置。

      霍恩与谷歌在苏黎世的另一位年轻研究员菲利克斯·威廉(Felix Wilhelm)讨论了这一问题。威廉向霍恩提供了他与其他研究人员完成的类似研究,这使得霍恩“茅塞顿开”。威廉和其他研究员正在测试的技术可能会被反向处理,迫使处理器运行通常不会尝试的新推测执行程序。这会骗过芯片,让其检索可能会被黑客获取的特定数据。

      在偶然发现了这一芯片攻击方法后,霍恩说,他请教了谷歌的一位老同事罗伯特·斯威奇基(Robert Swiecki)。霍恩之前借了斯威奇基的计算机,测试了自己的部分想法。斯威奇基向他提供了如何以最佳方式向英特尔、ARM、AMD通知这一漏洞的建议。

      去年6月1日,霍恩向英特尔、ARM、AMD告知了这一漏洞。

      天赋异禀

      沃尔夫冈·莱茵菲尔特(Wolfgang Reinfeldt)是霍恩在德国奥尔登堡Caecilienschule高中的计算机科学老师,他对于霍恩的成功一点也不感到惊讶。“在我的印象中,霍恩才智过人,”他表示。霍恩曾经发现了学校计算机网络中的安全问题,使得莱茵菲尔特不得不承认这让他瞠目结舌。

      霍恩在少年时期就擅长数学和物理。为了参加默克尔在2013年举办的招待会,霍恩和一名校友构想了一种控制双摆移动的方法。双摆是一个知名的数学难题。两人编写了软件,利用传感器预测双摆的移动,利用磁铁修正意外出现的移动。解决这一问题的关键是让双摆有规律的移动。两人最终在竞赛中获得了第五名,并受邀参加在柏林举行的默克尔招待会,这初步显示了霍恩的个人能力。

      现在,霍恩已经成为了一位明星,至少在网络安全圈是这样的。1月11日,也就是在“融化”和“幽灵”漏洞公布于众一周后,网络安全领域的一场大会在苏黎世举行。当霍恩在座无虚席的礼堂内介绍他在“融化”和“幽灵”漏洞上的发现时,台下研究员同行给予他雷鸣般掌声。

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      中文科技资讯倡导尊重与保护知识产权。如发现本站文章存在版权问题,烦请30天内提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn,我们将及时沟通与处理。

    [责任编辑: CIT03]
    分享到微信

    最新

    微软笔记本电脑Surface Book 2预订新增17个市场

    1月17日消息,微软刚刚宣布,该公司新版15英寸的Surface Book 2笔记本电脑现已在17个新市场接受预订,包括英国和加拿大等市场在内。

    新闻

    苹果因“降速门”面临30起集体诉讼 被指控侵犯“动产

    据科技博客9to5mac北京时间1月11日报道,苹果公司因为iPhone“降速门”面临的集体诉讼数量已经从几周前的15起增加了一倍至30起。

    互联网+

    无人零售无差别服务 移动支付成核心元素

    刚刚过去的2017年中,无人零售无疑是国内零售市场的风口,越来越多的入局者让无人零售表现出良好的发展势头。

    融合

    2018五大技术趋势:数据无处不在 AI主宰生活

    1月17日消息,据福布斯杂志报道,科技给我们现代生活的方方面面带来了翻天覆地的变化。在2018年,我们将看到无人驾驶汽车、人工智能(AI)医生和送货无人机。与许多人的想法相反,你不需要成为软件工程师或计算机科学家就能成为数字革命的领导者。更重要的是,以创新方式将现有企业问题与技术解决方案相匹配的能力。

    创投

    美国共享单车平台Jump Bikes融资1000万美元

    据外媒报道,美国共享单车平台Jump Bikes周二宣布,完成1000万美元的融资,进一步扩大无桩共享电单车服务。Jump Bikes此前曾名为Social Bicycles。

    新疆时时彩票走试图 云南时时彩开奖视频 天津时时彩时时彩走势图 新疆时时彩开视频 重庆时时彩走势新浪 玩重庆时时彩的qq群
    天津时时彩平台 新疆时时彩历史数据 天津时时彩的平台 重庆时时彩官网 开奖网 天津时时彩计划软件下载 新疆时时彩多少期
    重庆时时彩走势图 2017年重庆时时彩攻略 重庆时时彩168开奖网 重庆时时彩预测号 重庆时时彩个人技巧公式 新疆时时彩结果
    天津时时彩时时彩走势图表 天津时时彩计划计划表: 重庆时时彩计划哪个好 新疆时时彩算法 天津时时彩走势彩经网后2 新疆时时彩票走试图
    早餐加盟哪个好 早餐行业加盟 正宗早点加盟 广式早点加盟 北京特色早点加盟
    安徽早餐加盟 卖早点加盟 早点包子加盟 全球加盟网 春光早餐加盟
    健康早餐店加盟 早点加盟店有哪些l 早点加盟排行榜 五芳斋早点怎样加盟 健康早点加盟
    早点招聘 美味早点加盟 早点小吃加盟排行榜 雄州早餐加盟电话 清真早餐加盟
    河南11选5计划 山东十一选五开奖 中国体育彩票36选7 11选5任2神号期期必中 pk10牛牛开奖直播
    大乐透开奖规则 湖南幸运赛车现场直播 十一选五369每天赚一千 重庆快乐十分 河北快三今天走势图
    山东群英会 北京五分彩开奖记录 山东群英会开奖时间 江苏快三投注 甘肃11选5任七
    广东26选5中奖结果历史 黑龙江十一选五专家推荐预测 可以绑QQ的玩家世界娱乐 澳洲房价走势图 黑龙江十一选五开奖结果彩票控