近日,據(jù)國外媒體報道,華盛頓州立大學的一個研究小組發(fā)現(xiàn)了高性能計算機芯片中,存在一個可能導致電子設備失效的重大且未知的漏洞。
研究人員發(fā)現(xiàn),如果有人通過故意增加惡意負載,可能會破壞芯片上的通信系統(tǒng),并大大縮短整個計算機芯片的使用壽命。
這個圖顯示了一個3D多核芯片,其中處理核心通過垂直鏈接連接
該研究是由華盛頓州立大學電氣工程和計算機科學學院助理教授帕莎·潘德(Partha Pande)的領(lǐng)導下開展的,并在最近的2018年IEEE/ACM 國際網(wǎng)絡研討會上進行了報告。
帕莎·潘德的研究小組一直致力于研究計算機芯片的漏洞,以此來防止某些對日常生活中電子產(chǎn)品的惡意攻擊。
目前一些消費類電子產(chǎn)品供應商,如蘋果和三星等公司就曾被指控利用自己電子產(chǎn)品的漏洞,向用戶發(fā)送軟件更新,故意降低早期手機型號的速度,以鼓勵客戶采購新產(chǎn)品。
研究人員此前已經(jīng)研究過計算機芯片組件,例如處理器、內(nèi)存和安全漏洞電路,但是這次華盛頓大學的研究小組發(fā)現(xiàn)了更嚴重的漏洞,其存在于精密通信主干網(wǎng)中具有高性能的計算機芯片中。
潘德說:“通訊系統(tǒng)是把所有計算機系統(tǒng)粘合在一起的‘膠水’,當它發(fā)生故障時,整個系統(tǒng)就會崩潰。”
高性能計算機往往使用大量處理器,應對大數(shù)據(jù)應用程序和云計算,其中就需要通信系統(tǒng)協(xié)調(diào)處理器和內(nèi)存的工作。研究人員正在努力增加處理器內(nèi)核的數(shù)量,并將高性能的功能整合到手持設備中。
研究人員設計了三種“構(gòu)造巧妙”的惡意攻擊來測試通信系統(tǒng),這種攻擊增加了電遷移引起的應力和串擾噪聲。研究人員發(fā)現(xiàn),通信系統(tǒng)中數(shù)量有限的重要垂直鏈接特別容易受影響而失效。這些鏈接的作用是將堆棧中的處理器連接起來,從而允許它們進行對話。
潘德說:“我們確定了一個代理如何能夠針對通信系統(tǒng)啟動芯片中的故障做手腳。研究委員會過去尚不清楚通信系統(tǒng)會起到的作用和威脅。”
研究人員現(xiàn)在將致力于研究應對這一問題的方法,例如自動檢測和阻止攻擊的技術(shù)和算法。





