5 月 25 日消息，西工大官方宣布，該校網(wǎng)絡(luò)空間安全學(xué)院胡偉教授團(tuán)隊(duì)在 RISC-V SonicBOOM 處理器設(shè)計(jì)中挖掘出中危漏洞，并得到國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT）點(diǎn)名。

　　據(jù)介紹，這是國(guó)內(nèi)首個(gè)自主挖掘的 RISC-V 處理器設(shè)計(jì)上可遠(yuǎn)程利用的中危漏洞，也是國(guó)內(nèi)首個(gè)處理器硬件安全領(lǐng)域國(guó)家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目 —— 納米級(jí)芯片硬件綜合安全評(píng)估關(guān)鍵技術(shù)研究的重要進(jìn)展。

　　西工大表示，當(dāng)前的熔斷類(lèi)、幽靈類(lèi)處理器安全漏洞大多在觸發(fā)瞬態(tài)執(zhí)行后的信息恢復(fù)階段采用 Cache 側(cè)信道攻擊泄露信息。此次發(fā)現(xiàn)的端口爭(zhēng)用漏洞可以替代 Cache 側(cè)信道攻擊，作為一種新型側(cè)信道攻擊方式。端口爭(zhēng)用漏洞可以結(jié)合不同的瞬態(tài)執(zhí)行機(jī)制構(gòu)成新型處理器安全漏洞。攻擊者利用漏洞能夠繞過(guò)現(xiàn)代處理器和操作系統(tǒng)設(shè)計(jì)的安全保護(hù)機(jī)制，無(wú)需管理員權(quán)限即可遠(yuǎn)程竊取受保護(hù)的敏感信息，造成關(guān)鍵數(shù)據(jù)和個(gè)人隱私泄露。這次在 RISC-V SonicBOOM 處理器上挖掘出寄存器端口爭(zhēng)用漏洞在漏洞危害程度、評(píng)分值和可利用性上均超過(guò)國(guó)內(nèi)漏洞數(shù)據(jù)庫(kù)已收錄的同類(lèi)漏洞。

　　IT之家查詢發(fā)現(xiàn)，截至 2022 年末，我國(guó)大約有 50 款不同型號(hào)的國(guó)產(chǎn) RISC-V 芯片投入量產(chǎn)，在工業(yè)控制、電源管理、無(wú)線連接、存儲(chǔ)控制、物聯(lián)網(wǎng)等嵌入式場(chǎng)景被廣泛應(yīng)用，而且正在向自動(dòng)駕駛、人工智能、通信和數(shù)據(jù)等領(lǐng)域快速拓展。