通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 新闻类 >> 业内动态 >> 业内新闻 >> 文章正文
可修补硬件漏洞的程序软件已经问世
责任编辑:酷酷の鱼   更新日期:2008-2-29
 

美国密歇根大学研究人员开发出一款新软件,它能寻找芯片的漏洞,并提出最佳的修复方法。这项技术对如AMD和英特尔这样的芯片制造商来说无疑是一大喜讯,因为随着晶体管的缩小和芯片设计的复杂化,硬件的缺陷越来越普遍。在产品批量生产前,一般需要花一年的时间对原型芯片进行调试。现在,这款新软件的出现,可通过减少原型芯片的测试数量和测试周期来缩短芯片进入市场的时间、降低成本,也使最终进入市场的芯片可靠性更高。

  由伊戈尔•马尔科夫教授和他的同事开发的这种软件,可对返回芯片制造商的首轮原型芯片的漏洞修复问题进行处理。一个新的原型芯片设计完成后,并不会立即面对消费者。工程师们需要在芯片上运行操作系统和各种软件,检测其是否正常工作。这个过程可能需要花去一两个小时,也可能是一个星期,这主要取决于芯片上有多少瑕疵。

  虽然工程师有时能确定一个漏洞,这个漏洞可能是线路安排过密或是晶体管放错了位置等任何问题,但他们也往往不太清楚怎样才是最好的修复方法。很多时候,工程师在一轮测试中发现并修复了一个漏洞,但在下一回合的测试中发现前次的修复方法无意中已经带来了新的漏洞。而一个原型芯片的制作要花去数月的时间,通常是非常昂贵的,光改变外罩设计来重新安排晶体管的排放格局以及芯片上的导线,成本就高达数百万美元。

  研究人员解释说,目前一个原型芯片回到芯片制造商那里时,工程师将其钩到电子探头上,电子探头将电信号传送到芯片并记录其输出。不同的信号到达芯片的不同部位,经过数以千计的信号测试后,工程师通常可以定位一个漏洞所在。然后,他们会提出一系列可能的解决方案。有时,他们可能只需简单地移除芯片顶层两根导线之间的连接。这用实验室现有的设备就可以做到,这样芯片就可以很快地进行再测试。但有时,修复可能需要在芯片内较低层进行,如形成逻辑门的晶体管就在这个部位,对这些晶体管的调整和再测试工作就没那么容易了。

  密歇根大学的研究人员编写的软件会自动标定测试芯片的电输入,并分析其输出来找出发生问题的地方。理想的情况下,工程师会想要知道芯片上每一个晶体管的输出。但消费类芯片很快将拥有超过1亿个晶体管,这使得这种精确的测试方法太费时。因此,密歇根大学的算法只测试芯片大部分区域的电输入。对应于输出错误,就能知道将测试注意力集中在哪个区域,这样就缩窄了寻找范围来更快地找到可能的漏洞。该软件也用类似的方式来确定修复漏洞的方法,通过在一系列模拟器中的运行来找到一个设计更改,从而提供最快和最具成本效益的解决方案。

  这项技术的最大优势之一是软件有时可以提供出乎意料的解决办法。对一名工程师来说,修复漏洞合乎逻辑的方法就是给电路重新布线。但软件可以提示工程师,也许只需反转几根导线就能得到相同的结果,而这样的解决方法不是显而易见的。在个案研究中,研究人员发现该软件可以自动修复芯片上70%%左右的重要漏洞,而且可将找到一个特定漏洞的时间从几个星期缩短到几天。

  美国卡内基梅隆大学电气和计算机工程教授罗伯•卢滕巴称,硅片调试一直以来是个有待解决的问题,而且在这方面也几乎没有科学文献。英特尔公司也许有一些尖端的调试技术,但是他们从不提及。目前人们知道的方法一般都是使用手工调试,自动化程度并不高。而手工调试会留下较大的误差空间。包括微处理器在内,差不多所有的芯片都存在漏洞。在英特尔公司的网站上就列举了商业笔记本电脑大约130个已知的硬件漏洞。虽然大多数漏洞可以通过下载软件来进行修复,但还有大约20个漏洞无法用软件方法修复,这就使电脑存在遭受病毒攻击的危险。

  英特尔公司也对此项技术保持高度关注,因为他们一直以来都在寻求更好的方法来改进芯片制造工艺。该公司的研究人员称,英特尔目前正在使用类似的技术,但与密歇根大学的技术在形式上有所不同。英特尔的研究人员充分肯定了密歇根大学的技术取得了一定的进展,这对于解决芯片漏洞来说将是一个非常好的开始。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 一日一动画稿费100元起
    普通文章 瑞星公司02月29日发布 每日计算机病毒及木马播报
    普通文章 安全软件无法打开 专杀工具帮你排忧
    普通文章 对硬盘进行病毒检测 保护自己电脑安全
    普通文章 排除代理防火墙连接故障的技巧
    普通文章 卡巴斯基杀毒软件的十九种使用方法
    普通文章 安全攻防演义 加解密应用实例操作解析
    推荐文章 推荐:安全技术的困惑与趋势:主动防御路漫漫
    普通文章 从ForeFront的特性看Windows平台安全
    普通文章 网络信息安全"实兵对战"演习呈现对峙
    热门文章
    普通文章七种最不安全的网络管理员
    推荐文章推荐:三大方便的开源Linux防火墙生成器技术
    普通文章终结者又变种 瑞星反病毒反木马播报
    普通文章“破防盗号者”搭乘艳照门 普通人成受害者
    普通文章微软正在中国安全软件行业挖墙脚
    普通文章用户应及时升级"打补丁" 防"代理变种"潜入
    普通文章卡巴斯基08年2月11至17日一周病毒排行
    普通文章瑞星公司02月19日发布 每日计算机病毒及木马播报
    普通文章联众发补丁堵游戏大厅漏洞
    普通文章Alexa造假再次惹祸 中国网络行业被"清"爆
    精彩专题