引发科技界轩然大波的CPU漏洞发现者之一:年仅22岁的Google工程师

示意图,与新闻事件无关。
中央处理器(CPU)的“推测执行”(speculative execution)瑕疵在上周引起科技产业一阵骚动,让处理器、操作系统及浏览器业者忙于修补,随着该瑕疵一炮而红的还有发现该瑕疵与创造相关概念性验证程式的Google Project Zero团队研究人员—他是今年只有22岁的Jann Horn。
此一瑕疵衍生出3个安全漏洞,将允许骇客存取虚拟内存中的资料,波及英特尔(Intel)、AMD与ARM的处理器产品,此一发现将从此改变处理器的设计。Horn除了是最早发现该瑕疵的安全研究人员之一以外,最常被引用的Spectre及Meltdown概念性验证程式皆由Horn列名开发首位。
这名年轻人引起彭博社(Bloomberg)的注意,因而访查他周遭的亲友,并借由电子邮件采访了Horn。
根据报导,这是Horn“无心插柳柳成荫”的成果。他在去年4月时开始阅读英特尔处理器的操作手册,以确定英特尔处理器能够处理密集的数字运算,进而详究处理器的“推测执行”功能,才发现事有蹊跷,接着在6月1日提交给英特尔。
Horn并不是唯一发现该瑕疵的研究人员,然而,其他有同样发现的都是“研究团队”,而且已握有线索,只有Horn是单枪匹马且从零到有地找到了这个被视为处理器史上最严重的安全缺失。
德国籍的Horn从小就展现了他的优异天分,他在高中时代就曾揭露学校电脑网络的安全问题,也曾与高中同学合作撰写可预测与校正双摆运动的程式,不到20岁的时候便破解了防毒软件功能,因此被资安顾问公司Cure53相中并延揽,2016年时,因协助传讯平台Cyph的安全稽核,而与Cyph首席执行官及安全顾问并列为相关专利的发明人。
Horn还透露,一直到去年12月初,英特尔才知会他有其他安全研究人员也提报了同样的漏洞。
