北京時間1月18日消息,彭博社周三發(fā)表文章,介紹了第一位報告英特爾重大芯片漏洞的谷歌天才研究員雅恩·霍恩(Jann Horn)?;舳魈熨x異稟,從小擅長數(shù)學(xué)和物理,在高中時就發(fā)現(xiàn)了學(xué)校計算機網(wǎng)絡(luò)的安全問題,這讓他的老師瞠目結(jié)舌。文章稱,霍恩在閱讀英特爾處理器手冊時偶然發(fā)現(xiàn)了史上最大芯片漏洞,這與他的堅定意志和過人的才智是分不開的。
谷歌天才霍恩
以下是文章摘要:
2013年,一位名為霍恩的少年參加了德國總理默克爾在柏林舉辦的一場招待會。當(dāng)時,他和另外64位德國少年在一場政府舉辦的競賽中表現(xiàn)出色。這項競賽旨在鼓勵學(xué)生從事科學(xué)研究。
霍恩確實在科學(xué)研究的道路上走了下去。去年夏天,作為一名22歲的網(wǎng)絡(luò)安全研究員,他首次報告了史上發(fā)現(xiàn)的最大芯片漏洞?,F(xiàn)在,行業(yè)依舊沒有擺脫他這一發(fā)現(xiàn)的影響。從現(xiàn)在起,處理器將采用不同的設(shè)計方案。這次發(fā)現(xiàn)讓他成為了一位名人,即便他自己并不情愿。從上周在蘇黎世舉行的一場會議中就能看出這一點:當(dāng)時,他受到了大會舉辦方的熱情接待,并接到了許多提問。
通過對霍恩以及了解他的人的采訪可以得知,堅定的意志和過人的才智幫助霍恩偶然發(fā)現(xiàn)了這個存在了十多年,但一直沒有被發(fā)現(xiàn)的漏洞。該漏洞可能會導(dǎo)致多數(shù)PC、互聯(lián)網(wǎng)服務(wù)器以及智能機受到攻擊。
當(dāng)霍恩憑借一己之力令人難以置信地發(fā)現(xiàn)了這一漏洞數(shù)月后,其他研究人員才發(fā)現(xiàn)。“我們有幾只團隊,有頭緒知道才哪里開始。他是從頭開始,一點點琢磨,”奧地利格拉茨技術(shù)大學(xué)團隊成員丹尼爾·格魯斯(Daniel Gruss)表示,該團隊后來發(fā)現(xiàn)了現(xiàn)在知道的“融化”(Meltdown)和“幽靈”(Spectre)漏洞。
閱讀英特爾手冊時發(fā)現(xiàn)漏洞
去年4月底,當(dāng)霍恩開始閱讀長達數(shù)千頁的英特爾處理器手冊時,他并不是為了找到全球計算機芯片的重大漏洞。他說,自己只是想確保計算機硬件能夠處理他所編寫的一段尤為密集的大量數(shù)字運算代碼。
但是,霍恩就職于谷歌Project Zero團隊。這個精英部門由頂尖人才組成,尋找可能會被黑客利用侵入計算機系統(tǒng)的“零日”漏洞和意外設(shè)計漏洞。
于是,他開始仔細研究芯片如何執(zhí)行推測執(zhí)行程序。推測執(zhí)行程序是一種速度加強技術(shù),能夠讓處理器猜測下一步將要執(zhí)行的部分代碼,提前執(zhí)行這些步驟,抓取需要的數(shù)據(jù)?;舳鞣Q,英特爾的手冊稱,如果處理器猜錯了,那么被錯誤抓取的數(shù)據(jù)依舊會存儲在芯片緩存中。
霍恩意識到,一旦到這一步,信息就可能會被精明的黑客利用。“那時,我意識到我們正在使用代碼模式可能會泄露秘密數(shù)據(jù),”霍恩在一封郵件中稱,“我當(dāng)時意識到,至少從理論上講,它可能不只會影響到我們正在編寫的代碼段。”
于是,他啟動了一個被他稱之為“漸進過程”的進一步調(diào)查,并最終發(fā)現(xiàn)了漏洞?;舳鞣Q,他當(dāng)時已經(jīng)知道了其他研究員的研究,包括格魯斯和格拉茨技術(shù)大學(xué)團隊的研究。這些研究的主題是處理器檢索信息所花費時間的微小區(qū)別可能會令黑客掌握信息存儲的位置。
霍恩與谷歌在蘇黎世的另一位年輕研究員菲利克斯·威廉(Felix Wilhelm)討論了這一問題。威廉向霍恩提供了他與其他研究人員完成的類似研究,這使得霍恩“茅塞頓開”。威廉和其他研究員正在測試的技術(shù)可能會被反向處理,迫使處理器運行通常不會嘗試的新推測執(zhí)行程序。這會騙過芯片,讓其檢索可能會被黑客獲取的特定數(shù)據(jù)。
在偶然發(fā)現(xiàn)了這一芯片攻擊方法后,霍恩說,他請教了谷歌的一位老同事羅伯特·斯威奇基(Robert Swiecki)?;舳髦敖枇怂雇婊挠嬎銠C,測試了自己的部分想法。斯威奇基向他提供了如何以最佳方式向英特爾、ARM、AMD通知這一漏洞的建議。
去年6月1日,霍恩向英特爾、ARM、AMD告知了這一漏洞。
天賦異稟
沃爾夫?qū)?middot;萊茵菲爾特(Wolfgang Reinfeldt)是霍恩在德國奧爾登堡Caecilienschule高中的計算機科學(xué)老師,他對于霍恩的成功一點也不感到驚訝。“在我的印象中,霍恩才智過人,”他表示。霍恩曾經(jīng)發(fā)現(xiàn)了學(xué)校計算機網(wǎng)絡(luò)中的安全問題,使得萊茵菲爾特不得不承認這讓他瞠目結(jié)舌。
霍恩在少年時期就擅長數(shù)學(xué)和物理。為了參加默克爾在2013年舉辦的招待會,霍恩和一名校友構(gòu)想了一種控制雙擺移動的方法。雙擺是一個知名的數(shù)學(xué)難題。兩人編寫了軟件,利用傳感器預(yù)測雙擺的移動,利用磁鐵修正意外出現(xiàn)的移動。解決這一問題的關(guān)鍵是讓雙擺有規(guī)律的移動。兩人最終在競賽中獲得了第五名,并受邀參加在柏林舉行的默克爾招待會,這初步顯示了霍恩的個人能力。
現(xiàn)在,霍恩已經(jīng)成為了一位明星,至少在網(wǎng)絡(luò)安全圈是這樣的。1月11日,也就是在“融化”和“幽靈”漏洞公布于眾一周后,網(wǎng)絡(luò)安全領(lǐng)域的一場大會在蘇黎世舉行。當(dāng)霍恩在座無虛席的禮堂內(nèi)介紹他在“融化”和“幽靈”漏洞上的發(fā)現(xiàn)時,臺下研究員同行給予他雷鳴般掌聲。(編譯/簫雨)
15-20萬區(qū)間購買一臺合資緊湊級SUV很容易,因為可選余地很多,而恰恰這也是容易讓人糾結(jié)之處。除了本田豐田之外,日系SUV中奇駿的銷量占比 更多
2018-03-23 11:00:56近日我們從吉利官方獲得到了一組全新帝豪GS的官圖,新車在外觀方面采用全新的設(shè)計理念,包括對進氣格柵、前保險杠、后保險杠和下包圍、輪轂 更多
2018-03-23 10:46:54外觀方面,從假想圖來看,新車最大的變化來自大燈組,斯柯達標志性的直瀑型進氣格柵得到保留,但由于前大燈組的調(diào)整,導(dǎo)致整體風(fēng)格設(shè)計更富 更多
2018-03-23 10:17:42外觀方面,從假想圖來看,新車最大的變化來自大燈組,斯柯達標志性的直瀑型進氣格柵得到保留,但由于前大燈組的調(diào)整,導(dǎo)致整體風(fēng)格設(shè)計更富 更多
2018-03-23 10:17:42日前,我們從外媒獲得了一組保時捷Mission E量產(chǎn)版的新車預(yù)告圖。該車有望輸出447kW的最大功率,其續(xù)航里程可達500km。據(jù)悉,新車將于2019 更多
2018-03-23 09:59:30在外觀方面,名爵620T自動Trophy超級運動互聯(lián)網(wǎng)版與在售車型保持一致。整體動感、線條流暢,屬于一眼看上去就會覺得很想開一圈的類型。滿天 更多
2018-03-23 09:54:442018年2月的SUV銷量數(shù)據(jù)中,哈弗H6終于跌下神壇,不再占據(jù)國內(nèi)SUV銷量冠軍的位置,被一款低調(diào)的車型寶駿510默默超越。但是我們今天要說的并 更多
2018-03-23 09:49:48其實對于大尺寸的7座MPV而言,相對小一點尺寸的6座MPV我認為才更符合現(xiàn)在的二胎家庭,第一個原因是因為更小的尺寸和靈活的車身更便于城市穿 更多
2018-03-23 09:37:50對JEEP自由俠的第一印象就是一個復(fù)古的小方盒子。在大多數(shù)車型都越來越圓潤的年代,能出一款方方正正的盒子是需要勇氣,不過結(jié)果很好,憑借 更多
2018-03-23 08:53:503月22日消息,據(jù)國外媒體報道,在Uber路測的一輛自動駕駛汽車在亞利桑那州撞死一名婦女之后,波士頓政府要求所有自動駕駛汽車公司停止在公 更多
2018-03-22 16:34:36