为啥处理器芯片安全漏洞不断升级,解决办法却遥遥无期?

2018-09-11 08:37:41 来源:EEFOCUS
标签:

 

强调性能和向后兼容性再加上系统复杂性的不断增加催生了许多难以修复的漏洞。

在过去一年中,谷歌的Zero项目至少发现了处理器中的三个主要安全漏洞,预计未来的几个月还会发现更多漏洞。现在的问题是怎么解决这些漏洞。

自PC时代开启以来,对硬件的两项主要要求一直是保持向后兼容性和更新后的处理器实现性能改进,没有人希望在每次升级硬件时重新编写软件,想要逆这种潮流而动的公司也都活得不好。

但是,事实证明,安全性问题并没有随着时代的发展而销声匿迹,过去有效的方法可能会在未来失效。现在,一个五年前被人们认为是最先进的安全性设计现在可能会在几个小时之内被黑客利用更加强大的计算机和互联网攻破。之前,可以在虚拟机中添加一个抽象层,在多用户的云环境中隔离各个应用程序,从而保证一个应用程序不会受到其它应用程序的攻击。

这些漏洞同样也会影响AI/机器学习领域,还有那些使用各种加速器、不同的内存架构和不断变化的算法的场合。其中一些硬件完全是新品牌而且未经充分测试,没有人能确定随着时间的推移它们的安全性如何,或者调整硬件和软件算法可能会给安全性带来什么影响。

“在AI的使用方式上存在大量安全挑战,”独立密码学家和计算机安全专家Paul Kocher说。“包括对从训练集、对抗性输入到不可预测的边缘使用情况的毒化。经过有效自动创建的这些算法的整体复杂性,使得在之前专家通过创建算法解决的问题之上又增加了一组全新的问题。有大量的论文写到对使用了加速器或未使用加速器的AI系统的攻击。过去几年中这种情况已经出现不少,未来还会更多,这是一个非常活跃的研究领域,现在可以说是一片混乱。”

在过去,硬件上的软件是跟硬件适配的,但现在不同了,新的AI芯片正由软件定义,这种关系的逆转会如何影响安全性还有待观察,但是由于软件不断地变化,使得我们更加难以确定这些系统最终的表现。

“目前并没有一劳永逸的杀手级解决策略,很多结果都是临时拼凑出来的,而且很难复制到其它系统中,”Kocher说,“因此,现在甚至很难确定对一个场景有效而且似乎在一个学术环境中奏效的安全策略是否适用于该领域其他场合。”

在非AI的世界中,安全也是一个迫在眉睫的问题,边缘设备数量正在快速增长。熔断和幽灵故障使得首席技术官们忧心忡忡,他们担心数据泄露、数据被盗和软件勒索。大型芯片厂商已经快速发布了安全补丁,但是打补丁会影响性能。在数据中心领域,性能就意味着金钱,因为它会影响数据处理速度、需要部署多少冷却系统、为了保持平衡需要部署多少额外的计算容量。

“大多数攻击都是在软件中进行的,这仍然是当前安全问题的主流阵地,”谷歌董事会主席John Hennessy在最近的Hot Chips 30大会上发表演讲时指出。但是他还提到,对硬件的攻击正在成为一个更大的问题。“熔断和幽灵漏洞只是一个开始,现在安全漏洞有多个版本,熔断和幽灵可能只是第一个版本。L1TF和Foreshadow可以突破虚拟机的防线。”

Hennessy说这些漏洞几乎不可能通过软件修复,因为会使得性能受到很大影响,而且并非所有漏洞都能通过软件方式解决。“很多处理器都有漏洞,”他说,“修复漏洞的平均时间大概为100天左右。”

预测执行
目前有一个重要的硬件攻击表现在预测性执行上,这在处理器中大致相当于预取对搜索起到的加速作用。预测执行机制会预测处理器上下一条指令的结果,以优化性能。

问题在于,这个在过去一直运行良好的机制现在被认为很容易受到侧通道攻击。谷歌软件工程师Paul Turner在Hot Chips的演讲中表示,在过去的二十年中,人们认为这种机制没什么问题,但现在结果证明这是一个错误的假设。他指出,预测执行对共享内存特别麻烦,因为对边界的错误推测可能会触发一个安全漏洞。黑客可以使用这种机制通过受限内存访问软件内核和虚拟机管理程序,并查看系统中运行的任何内容。

“现在没有任何单元会告诉硬件的边界在哪里,”Turner说。他指出,黑客可以使用一个侧信道在他自己的执行环境里攻击私有内存。

几十年来,一直使用预测执行帮助提高硬件性能。威斯康星大学计算机科学教授Mark Hill表示,多年来预测执行方法帮助性能提升了20倍,这个差异大致相当于当前处理器速度与200MHz芯片之间的差异。

“问题在于我们这次是通过硬件手段来解决这个问题还是只是缓解这个问题,”Hill说。 “由于影响重大,所以需要很长时间确定其解决方式。”

发现安全漏洞只是问题的一方面,更重要的是如何处理它们。

 


Synopsys董事长兼联合首席执行官Aart de Geus说:“如果一款基础性的处理器新发现了一个会产生很大影响的安全漏洞,如果它的所有系统都在你的掌控之内,它一般会相对较快地得到修复。安全性的一个关键挑战在于了解漏洞和与客户交流的时机。假如你发现了一个系统中的漏洞,你会同时告诉所有客户吗?会公开告诉他们还是悄悄告诉他们?如果是公开告知,你的竞争对手很快也能得到消息。”

这就是为什么谷歌的Zero项目发现的新漏洞过了很久才被大众所知的原因之一。

“一旦有人发现了漏洞,他们会告诉受到影响的供应商,然后通常会有三到六个月的停止供货期。”Kocher说。“这个时间根据具体情况可能会稍微长一些。人们发现了幽灵和熔断漏洞之后,芯片供应商们开始研究可以如何解决、如何调整,现在这个时间点已经过了供货禁运期。Foreshadow攻击的供货禁运期开始于1月份,这正是其它漏洞供货禁运期结束的时间点。我觉得应该留出足够长的禁运时间,等待学术研究人员发表了对问题的解决方案之后再解禁。”

未来肯定会有更多漏洞暴露出来,而且并不是所有漏洞都会被充满骑士精神的黑客发现。如果是坏家伙发现了漏洞,没有人知道那些芯片会受到什么影响。同时,其中一些芯片开始进入汽车或工业市场等安全关键应用领域。过去,没有人认为汽车会被成功攻击,但是现在随着汽车联接性的增加,汽车部署了互联网和电子设备以控制车辆运动,恶意软件的威胁就突然变得更加严重了。由于这些芯片的预计使用寿命是10年到20年,因此这个问题更加严峻了。

 

 
关注与非网微信 ( ee-focus )
限量版产业观察、行业动态、技术大餐每日推荐
享受快时代的精品慢阅读
 

 

作者简介
与非网小编
与非网小编

电子行业垂直媒体--与非网小编一枚,愿从海量行业资讯中淘得几粒金沙,与你分享!

继续阅读
不再领跑的苹果,把小米的性价比“饭碗”也砸了?
不再领跑的苹果,把小米的性价比“饭碗”也砸了?

以往每年的9月,都是苹果新品月,国产手机新品发布会一般选择绕行。

兆芯开先KX-6000系列处理器亮相安全可靠技术和应用研讨会

2018年9月18日,第三届安全可靠技术和应用研讨会在济南成功举办。作为安全可靠技术和产业联盟的会员单位,兆芯展示了公司自主研发的新一代开先KX-6000系列国产x86处理器,以及多款基于兆芯国产x86解决方案的国产整机、服务器、网安等产品,在活动现场备受瞩目。

Google能否扎根中国?
Google能否扎根中国?

相比于去年有李飞飞女士的激动亮相宣布 Google 在中国的 AI 动作,今年的 Google 开发者大会似乎更多的还是几个月前 Google I/O 的延续,但是全面铺排的技术生态或许彰显了它意欲更深层次抢占中国市场的勃勃雄心。

英特尔产能短缺,在10nm制程上遇到了什么问题?
英特尔产能短缺,在10nm制程上遇到了什么问题?

由于在10nm制程上遇到问题,英特尔正在努力保持14nm晶圆供应,并且采取第一项措施来避免硅短缺。英特尔选择了不同的工艺生产大批量的硅片,首先获得此待遇的是英特尔芯片组芯片。

是什么让苹果A系列成为了目前的最强处理器?
是什么让苹果A系列成为了目前的最强处理器?

上周的苹果秋季发布会三款iPhone新品虽然看上去是重头戏,但新一代的A12 Bionic处理器无疑才是主角。苹果全球营销高级副总裁菲利普·席勒花了很大的篇幅介绍了A12 Bionic,并自豪的表示它是全世界计算行业的第一块7纳米处理器。

更多资讯
电动汽车推动了SiC功率半导体市场,是否将迎来大爆发?
电动汽车推动了SiC功率半导体市场,是否将迎来大爆发?

随着电动汽车以及其他系统的增长,碳化硅(SiC)功率半导体市场正在经历需求的突然激增。

富士康正计划在珠海建一座新的半导体工厂,要自己做芯片?

富士康正计划在珠海建设一座新的半导体工厂,并试图通过这一举措,将自己由代工行业巨头转变为自有产品生产商,但随后立即有台湾媒体出来否认了这个说法,称富士康目前没有在珠海兴建半导体工厂的计划。资本市场总是变化莫测,顶层思路常常让人捉摸不透,正如马云早在2012年就宣布退休,现在他又想回乡村当老师,估计连大帅本人有时候也不知道接下来要做什么了。

高通苹果专利之争再次升级,指责苹果窃取其芯片机密并泄露给英特尔

高通公司向法院提出修改现有的对苹果公司的指控,指责苹果公司窃取了“大量”机密信息和商业机密,并泄露给高通竞争对手英特尔,以提高英特尔向苹果所提供芯片的性能。

科大讯飞的 “没有主动造假”与“没有造假”
科大讯飞的 “没有主动造假”与“没有造假”

9月25日,科大讯飞AI同传“造假”的爆料人、知乎网友“Bell Wang”发文称,已与科大讯飞方面进行了沟通。其表示对科大讯飞的解释能够接受,“可以认为讯飞没有主动造假的行为”。同日下午,科大讯飞发文称“没有造假”,科大讯飞技术既能转写也能翻译。

Cadence公布AI芯片Tensilica DNA 100,性能方面都有多大提升?
Cadence公布AI芯片Tensilica DNA 100,性能方面都有多大提升?

Cadence是一家AI行业参与者,他们的Tensilica IP产品仍然非常引人注目,并且出现在流行的SoC中,如HiSilicon的Kirin阵容或MediaTek的芯片组。随着业界试图将基于云的AI推理转移到边缘端设备本身,设备内神经网络推理的市场正在爆炸式增长,以实现更低的功率和更低的延迟。

Moore8直播课堂
电路方案