[情報] AMD 處理器也未逃過 Spectre V2 漏洞威脅

[tart (No.33塔)]

AMD 處理器也未逃過 Spectre V2 漏洞威脅，當前處理方式將使性能下降 54%

https://www.cool3c.com/article/174252

2022.03.14
Chevelle.fu

Spectre 漏洞是一種藉由當代 CPU 加入分支預測功能的漏洞問題，首次爆發漏洞
時， Intel 受到嚴重的打擊，透過修補後處理器性能被大幅折損；而上週傳出全
新的 Spectre V2 漏洞再次對 Intel 與 Arm 處理器造成攻擊，但後續在先前第一
波 Spectre 爆發時倖免於難的 AMD 這次則未能逃過 Spectre V2 漏洞威脅，而且
揭發 AMD 潛在危險性的反而是 Intel 的研究人員， AMD 在收到白皮書後旋即也
進行安全公告，但目前的處理措施將使處理器性能大幅下滑 54% 。

在最初公布 Spectre V2 漏洞時， AMD 曾再度表示此漏洞對 AMD 處理器的影響不
大，不過 Intel 的 IPAS STORM 研究團隊的白皮書卻揭露 AMD 處理器同樣暴露在
安全攻擊的風險底下，主要的原因是來自 AMD 處理器在分支預測使用的
LFENCE/JMP ，這項 LFENCE/JMP 功能將造成駭客利用 Spectre V2 進行攻擊。

雖然未有攻擊實例，不過 AMD 也坦承由於 LFENCE/JMP 所產生的潛在資安風險

目前 AMD 的策略是建議使用者使用 Retpoline 與 LFENCE ，改為使用通用的
Retpoline ；不過根據國外測試的結果，依據 AMD 改用通用 Retpoline ，結果就
是性能大跌 54% 左右。

AMD 在公告中指稱目前仍未發現透過此類漏洞進行攻擊的案例，並將嚴重性列為
"中等"，同時也感謝 Intel IPAS STORM 研究團隊向 AMD 回報問題並參與此漏洞的
披露。


UCCU

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.59.131 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1647327824.A.2F3.html
推 Allen0315   :     呵呵...天下的烏鴉一般黑~~~
→ superLM     : 哈哈哈哈哈
→ Arbin       : 這效能下降會把跟Intel 的差距的吐
→ Arbin       : 回去嗎XD
推 saito2190   : Intel也會降啊... (′･ω･`)
推 isaac24     : 54%... GG惹
推 xbearboy    : 以後還要繼續玩分支預測嗎？
推 tn601374    : 哈哈哈哈
→ tn601374    : 有便宜的AMD買咯
推 luuuking    : 1700x: 嗨 5800x 一起當同事嗎？
→ bior1234    : Intel:還想ㄉㄨㄕ其身啊
→ bior1234    : *獨善其身
推 wonder007   : 如果拔分支預測效能要退步幾年了
→ syura945    : 本來就認為之前那些漏洞是針對intel
→ syura945    :   果然amd也沒兩樣
→ Arbin       : 拔分支預測是要每個CPU都要變成超
→ Arbin       : 級噴火龍逆
推 aegis43210  : 果然，想說已經改良那麼多的ADL都有
→ aegis43210  : 事，ZEN3怎麼可能沒事
推 suitup      : AMD：不然你要選intel嗎？
→ commandoEX  : 說好的intel 偷吃步， amd真材實料
→ commandoEX  : 呢？
推 kaj1983     : Intel：兄弟，我等你很久了
推 Transposon  : Intel: First time?
→ henry46277  : Intel 的 ISAP研究團隊 嗯... 先測
→ henry46277  : 個風向
→ henry46277  : 更正 Intel 的 IPAS STORM研究團隊
推 ltytw       : intel 研究人員 :不能只有我  看我
→ ltytw       : 爆肝看看amd你的處理器有沒有漏洞
→ dslite      : 可以不修嗎
噓 AbdulRauf   : intel來關心AMD漏洞，黃鼠狼給雞拜
→ AbdulRauf   : 年
→ WeAntiTVBS  : UCCCCCCCCCCCCCCCCCCCU
推 knml        : intel：不能只有我有漏洞
推 keyman2     : 說amd yes可以按照定價比例退錢嗎
推 wonder007   : 參考一下對手怎麼做的很奇怪嗎
→ wonder007   : 結果研究下去發現哈哈你也有
推 r51211214   : Intel 研究...先等一下
→ kaltu       : 工程師case(reverse) study(enginee
→ kaltu       : ring)競業對手偷看他們怎麼做的可以
→ kaltu       : 不受漏洞影響，結果一看明明就有
推 wonder007   : 最後一段A都感謝研究團隊回報問題了
→ wonder007   : 如果還不相信就太死忠了八
推 suitup      : AMD：感謝回報問題 不然太多訂單不
→ suitup      : 知道怎麼處理
→ IMCENTER    : 馬上就有人示範何謂死忠
噓 AbdulRauf   : 馬上就有人示範何謂打臉
→ smallreader : 啪啪啪
噓 pcfox       : 果然最死忠的最好笑
→ kisia       : 為什麼要這麼著急呢
→ canandmap   : 下篇文章直接打臉這篇，好猛
推 suitup      : 笑死 這篇intel粉馬上躲起來
推 truthmanman : m1 還好沒人研究我的漏洞
推 anyss       : Tom's hardware的報導標題是下降不
→ anyss       : 到10% 跟這篇差好多XD 不知道是不
→ anyss       : 是產品線不同 受影響程度不一樣
推 dkfs789     : 丸子
推 Eddielin    : 不是有篇文說性能下降54%是其中的一
→ Eddielin    : 個小項目
→ Eddielin    : 影響，其實影響不大嗎？
推 together129 : 誇大其詞，等有人真的慢了54％再跟
→ together129 : 我說