[情報] AMD 表示其仍然不會公開安全處理器代碼

作者: hn9480412 (ilinker)   2017-07-20 13:24:10
AMD 表示其仍然不會公開安全處理器代碼
2017-07-20
自從AMD發表了Ryzen之後,某個處理基本記憶體初始化以及一些安全功能的小小硬體就陷
入了爭議。這個叫做Platform Security Processor(簡稱PSP)的硬體本質上是一個連接整
個系統的ARM處理器。它的功能被認為是”超越基本”的層級而且大部分在作業系統裡是
看不見的。而這部分和Intel的管理引擎相似,但它某些程度上來說更加強大。
為甚麼這是件大事呢?讓我們來做個假設:如果在PSP裡發現了一個bug,那惡意軟體是否
會控制它?你要如何將它移除呢?(答案是:你沒辦法)那你又怎麼知道得將它移除呢?
(答案是:假如它不是太明顯,你根本不會知道)這樣的情況顯然不是一件好事,也是大
家希望AMD公開其安全處理器代碼供大眾稽核的原因之一。
https://www.twitch.tv/videos/160097335
而AMD在twich.tv上回覆了大大的NO。(影片35分35秒處)平心而論,他們也在影片裡談到
他們有獨立的安全公司,且持續地在試著攻擊PSP,然而無一成功,但只要一想到這個”
萬一”,還是令人有點不安。
AMD可能有數個不公開PSP的好理由。或許他們並沒有擁有所有的智慧財產權,而有些是有
登記的;或許他們不想放棄一些對Intel的重大研發。當然,你還是得期望他們雇用的安
全公司夠強大。你總不希望壞人比好人更快發現裡面的bug吧!
https://goo.gl/7xq5Hb
這又是甚麼東西?跟Intel的ME一樣?
教主有掛是否
作者: a1091100075 (小日本)   2017-10-08 20:08:00
方濟是有幾個教宗??為什麼每個都可以得和平獎??
作者: cary4A240022 (關公面前耍大屌)   2017-07-20 14:05:00
1~7代都沒有修的後門漏洞該怎麼看?
作者: c52chungyuny (PiPiDa)   2017-07-20 14:28:00
看一家公司處理器可不可靠其實很簡單看對岸政府用不用就好 對岸因為怕被CIA竊聽所以什麼要求都超高 結果咧 有人看到AMD inside?
作者: cary4A240022 (關公面前耍大屌)   2017-07-20 14:30:00
崩不應求歐
作者: c52chungyuny (PiPiDa)   2017-07-20 14:47:00
對岸自製 願聞其詳XDD

Links booklink

Contact Us: admin [ a t ] ucptt.com