AMD 表示其仍然不會公開安全處理器代碼
2017-07-20
自從AMD發表了Ryzen之後,某個處理基本記憶體初始化以及一些安全功能的小小硬體就陷
入了爭議。這個叫做Platform Security Processor(簡稱PSP)的硬體本質上是一個連接整
個系統的ARM處理器。它的功能被認為是”超越基本”的層級而且大部分在作業系統裡是
看不見的。而這部分和Intel的管理引擎相似,但它某些程度上來說更加強大。
為甚麼這是件大事呢?讓我們來做個假設:如果在PSP裡發現了一個bug,那惡意軟體是否
會控制它?你要如何將它移除呢?(答案是:你沒辦法)那你又怎麼知道得將它移除呢?
(答案是:假如它不是太明顯,你根本不會知道)這樣的情況顯然不是一件好事,也是大
家希望AMD公開其安全處理器代碼供大眾稽核的原因之一。
https://www.twitch.tv/videos/160097335
而AMD在twich.tv上回覆了大大的NO。(影片35分35秒處)平心而論,他們也在影片裡談到
他們有獨立的安全公司,且持續地在試著攻擊PSP,然而無一成功,但只要一想到這個”
萬一”,還是令人有點不安。
AMD可能有數個不公開PSP的好理由。或許他們並沒有擁有所有的智慧財產權,而有些是有
登記的;或許他們不想放棄一些對Intel的重大研發。當然,你還是得期望他們雇用的安
全公司夠強大。你總不希望壞人比好人更快發現裡面的bug吧!
https://goo.gl/7xq5Hb
這又是甚麼東西?跟Intel的ME一樣?
教主有掛是否