晶心處理器證實(shí)無(wú) Meltdown 和 Spectre 安全漏洞
近期關(guān)于橫跨多個(gè)指令集架構(gòu)的兩個(gè)處理器安全漏洞的大量新聞報(bào)導(dǎo),引發(fā)全球高度關(guān)注處理器系統(tǒng)的安全議題。晶心科技擁有多年嵌入式處理器開(kāi)發(fā)經(jīng)驗(yàn),并致力于確保晶心處理器嵌入式系統(tǒng)的安全。經(jīng)全面查核,晶心科技特別發(fā)表聲明,確認(rèn)晶心處理器安全無(wú)虞,并未受 Meltdown 和Spectre 影響。
「安全性對(duì)進(jìn)行 SoC 設(shè)計(jì)的晶心客戶來(lái)說(shuō)十分重要,我們一直密切關(guān)注這兩個(gè)利用推測(cè)執(zhí)行竊取機(jī)敏資料的 Meltdown 及 Spectre 攻擊?!咕目萍技夹g(shù)長(zhǎng)兼資深研發(fā)副總經(jīng)理蘇泓萌博士表示,「經(jīng)過(guò)詳細(xì)分析,我們確認(rèn) AndesCore™處理器的管線設(shè)計(jì)不會(huì)受到攻擊。當(dāng)遇到違反權(quán)限的事件時(shí),我們的處理器不會(huì)執(zhí)行后續(xù)的存取;而我們的分支推測(cè)深度不至于讓隨后的指令可以產(chǎn)生旁通道(side-channel)的資訊外洩。此外,我們的 AndesCore S8 處理器更具備強(qiáng)大防護(hù)能力,不僅能抵御像 Meltdown 及 Spectre 等攻擊對(duì)未授權(quán)資料的存取,而且面臨高能輻射等實(shí)體攻擊時(shí)也能避免資訊外洩。」
「正當(dāng)全球關(guān)注這起事件的發(fā)展,晶心科技主動(dòng)進(jìn)行自我查核并公布結(jié)果,確保客戶產(chǎn)品的安全。由于并無(wú)任何晶心處理器受Meltdown或Spectre的缺陷影響,嵌入晶心處理器的 SoC 若已進(jìn)入市場(chǎng),也無(wú)須採(cǎi)取緩解因應(yīng)措施。」晶心科技總經(jīng)理林志明表示,「不過(guò),為了強(qiáng)化 AndesCore 處理器的安全,晶心科技仍將密切追蹤處理器安全議題的最新分析及消息,以作為未來(lái)設(shè)計(jì)處理器的參考?!?/p>
晶心處理器產(chǎn)品包括 N、D、E、S 及 NX 系列的 AndesCore 處理器。雖然其中S 系列處理器是主打安全防護(hù)功能的產(chǎn)品,不過(guò)晶心科技也了解 AndesCore 的其他系列處理器的應(yīng)用也有機(jī)會(huì)在有安全風(fēng)險(xiǎn)的開(kāi)放環(huán)境中處理機(jī)敏資訊。隨著處理器硬體的安全性越來(lái)越受重視,晶心科技會(huì)持續(xù)不斷的加強(qiáng)全系列處理器的安全防護(hù)功能。