个人 企业
用户名:
密码:
 
企业服务   安全学院   安全资讯
安全动态  |  前沿技术  |  黑客防范安全漏洞防毒杀毒编程技术安全案例 |  电子政务产品推荐网管技术安全采购产品测评在线代理OICQ
检测评估安全学院软件下载互动交流安全沙龙应急咨询技术认证安全人才技术社区嘉宾聊天安全调查文章评论服务专线BLOG
  资讯 频道 漏洞    

一分钟注册享受免费网站安全评估

新闻热点

美国谋划夺取全球“制网权”
攻击指定IP地址及端口的黑客病毒
“黑客”三天侵吞21万获刑11年
微软浏览器IE7被发现存在两个漏洞
黑客入侵万达广场网站 提醒修复漏洞

软件热点
完美卸载V2007 完整版
防黑菜鸟必学系列视频教程
c语言视频教学30讲第14讲
黑客攻防绝招之三十六计
redhatlinux9安装的全程录像
IIS6最佳安全性实战
 
 
CPU漏洞可能导致系统致命攻击
时间:2007-11-23 9:20:13 作者:www.sec120.com  出处:www.chen13.cn

近日,世界最顶尖密码专家之一以色列Weizmann科学学会教授Adi Shamir表示,电脑CPU处理器在理论上存在数学漏洞将导致RSA加密演算法遭到攻击,进而使全球电子商务陷入灾难。
  Adi Shamir与圈内一些人分享其研究成果,他表示目前这些越来越复杂的微处理器确实存在一些未被发现的错误。这类错误并非首次出现,例如1994年轰动一时的Pentium处理器问题及进来的Excel乘法错误,都属于类似情况。

  一个微妙的数学错误就有可能让攻击者破解公共密钥架构下的数字签名保护,目前RSA演算法被广泛应用于电子商务交易中,以保护交易免受攻击。而Adi Shamir正是RSA公共密钥算法设计者之一。

  Shamir表示,由于CPU运作细节受到美国政府法令的保护与限制,外界很难去了解他们的设计是否正确。即使Intel等芯片设计巨头会从之前的例子中总结教训,但并不代表这样的威胁不会存在。

  如果某个机构从目前主流处理器中发现算术漏洞,那么只要透过一些简单的资讯,就可以将PC上的软件彻底摧毁。这个问题不仅存在于电脑CPU处理器中,手机、FPGA或ASIC设备也会受到影响。幸运的是次类漏洞并没有被人利用的迹象。

  对此,英特尔发言人表示,这只是一个理论上存在的问题,需要很多巧合才有可能发生。

 

评论 | 收藏 | | 打印 | 关闭
相关新闻链接
     
关于Sec120 | 服务产品 | 联系我们 | 招贤纳才 | 广告服务 | 网站律师 | 网站地图 | 我要投稿

 

互联安全网  粤ICP备06118359 Copyright 1999-2007 All Right Reserved.