西工大科研團(tuán)隊(duì)發(fā)現(xiàn)“中危漏洞”

本報(bào)訊 （記者 呂揚(yáng)）5月25日，記者從西北工業(yè)大學(xué)獲悉：該?？蒲袌F(tuán)隊(duì)在RISC-V SonicBOOM處理器設(shè)計(jì)中發(fā)現(xiàn)中危漏洞。這是國(guó)內(nèi)首個(gè)自主發(fā)現(xiàn)的RISC-V處理器設(shè)計(jì)上可遠(yuǎn)程利用的中危漏洞，也是國(guó)內(nèi)首個(gè)處理器硬件安全領(lǐng)域國(guó)家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目——納米級(jí)芯片硬件綜合安全評(píng)估關(guān)鍵技術(shù)研究的重要進(jìn)展。近日，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心專題報(bào)道了這項(xiàng)成果。

處理器是各類計(jì)算系統(tǒng)的硬件核心和算力基座，也是網(wǎng)絡(luò)空間安全的最后一道關(guān)口。2018年“熔斷”和“幽靈”類漏洞爆出以來(lái)，處理器安全成為備受國(guó)內(nèi)外關(guān)注的熱點(diǎn)前沿研究方向。RISC-V處理器設(shè)計(jì)被視為我國(guó)芯片自主設(shè)計(jì)的一次彎道超車機(jī)會(huì)。截至2022年末，我國(guó)大約有50款不同型號(hào)的國(guó)產(chǎn)RISC-V芯片投入量產(chǎn)，在工業(yè)控制、電源管理等嵌入式場(chǎng)景被廣泛應(yīng)用，并且正在向自動(dòng)駕駛、人工智能等領(lǐng)域快速拓展。

RISC-V處理器設(shè)計(jì)中如果存在漏洞，攻擊者就可能利用漏洞繞過(guò)現(xiàn)代處理器和操作系統(tǒng)設(shè)計(jì)的安全保護(hù)機(jī)制，無(wú)須管理員權(quán)限即可遠(yuǎn)程竊取受保護(hù)的敏感信息，造成關(guān)鍵數(shù)據(jù)和個(gè)人隱私泄露。因此，發(fā)現(xiàn)并杜絕漏洞成為網(wǎng)絡(luò)安全研究的重大課題。

此次漏洞的發(fā)現(xiàn)由西工大網(wǎng)絡(luò)空間安全學(xué)院胡偉教授帶領(lǐng)吳怡冰、高亦菲、唐時(shí)博等團(tuán)隊(duì)成員完成。相關(guān)部門評(píng)估認(rèn)為，該漏洞潛在的危害程度、評(píng)分值和可利用性，均超過(guò)國(guó)內(nèi)漏洞數(shù)據(jù)庫(kù)已收錄的同類漏洞。

胡偉教授團(tuán)隊(duì)長(zhǎng)期從事芯片設(shè)計(jì)安全方面的研究工作，形成了智能化、形式化、標(biāo)準(zhǔn)化、自動(dòng)化的芯片設(shè)計(jì)安全檢測(cè)與評(píng)估技術(shù)體系，有效突破了高隱蔽性、安全脆弱性檢測(cè)難題，成為國(guó)內(nèi)芯片安全研究領(lǐng)域的優(yōu)勢(shì)團(tuán)隊(duì)。近年來(lái)，團(tuán)隊(duì)主持預(yù)研重點(diǎn)項(xiàng)目、國(guó)家重點(diǎn)研發(fā)計(jì)劃課題、國(guó)家自然科學(xué)基金重點(diǎn)項(xiàng)目20余項(xiàng)；研發(fā)芯片設(shè)計(jì)安全驗(yàn)證及脆弱性挖掘工具，并在國(guó)內(nèi)重要信息研發(fā)單位的自主芯片設(shè)計(jì)安全分析中成功應(yīng)用；研究成果獲省部級(jí)科技獎(jiǎng)勵(lì)3項(xiàng)。

厲害

西工大——國(guó)之重器{:mocs_24:}

贊

閱，

加油

漏洞要修復(fù)

好

{:mocs_44:}{:mocs_44:}

西工大實(shí)力不俗

可以

很實(shí)用的文章，讓我學(xué)到了很多~~

看看

說(shuō)的好！我會(huì)持續(xù)關(guān)注你的作品