报价宝 › 综合 ›

AMDCPU“爆发”安全漏洞Linux之父狠批：全是造谣！垃圾！

报价宝来源：baojiabao.com 发布时间：2018-03-15 20:33:00 11月12日更新

报价宝综合消息AMDCPU“爆发”安全漏洞Linux之父狠批：全是造谣！垃圾！

以色列的 CTS-Labs 资安公司于昨日披露了 AMD 处理器的 13 项安全漏洞，横跨 EPYC 、 Ryzen 、 Ryzen Pro 、 Ryzen Mobile 系列处理器，还替这些漏洞起了四个触目惊心的类别名称： Ryzenfall 、 Masterkey 、 Fallout 及 Chimera ，看到他们网站图文并茂的介绍，确实令 AMD CPU 的用家人心惶惶。不过我们昨天也报导过， CTS-Labs 的爆料疑点重重，令人不禁怀疑他们是利用公众对 CPU 漏洞的恐慌，发放虚假消息造谣，导致 AMD 股价瀑泻，从中获利。而 Linux 之父 Linus Torvalds 亦对 CTS-Labs 的爆料不以为然，还公开狠批他们的做法！

CTS-Labs 报告指新的 AMD CPU 系列均存有 Ryzenfall、Masterkey 等漏洞

Linux Torvalds 于 Google+ 社交网站发帖，指资讯安全业界风气腐败，近日的事更创出道德底线新低，暗指有人为得到公众注意而做出荒谬的行为，更形容他们是“ Attention-Whoring ”，总是想得到别人注意的婊子／淫妇。虽然没指名道姓说是 CTS-Labs 或 AMD 处理器漏洞事件，但从他回复网民的留言中，可得知此帖文是嘲讽 CTS-Labs 的做法。他在留言把 CTS-Labs 形容为垃圾，认为他们的研究报告似乎是为了制造谣言、操纵股票市场，多于提供实用的资安建议，希望业界人士多作批判性思考。

Linux 之父 Linus Torvalds 在 Google+ 批评事件。

Linus Torvalds 把 CTS-Labs 的爆料比喻为垃圾。

在 CTS-Labs 公开漏洞事件后短短两个多小时，一个名为 Viceroy Research 的网站就发布长达 33 页的文章，详细讲解漏洞背后的技术，明显是在 CTS-Labs 公布之前已获知消息，关系与 CTS-Labs 异常密切。而报告的总结部分更批评：“ AMD 的价值为 $0 美元，要解决漏洞事件，就不得不申请破产。”语气用字极端，并不如一般资安报告的写法。 Viceroy Research 亦承认了他们持有 AMD 股票的空头头寸（ Short Position ），意味当 AMD 股价下跌时，他们就会赚到金钱上的利益。再者， CTS-Labs 所揭发的 13 个漏洞，均需 Root 权限才能发动攻击入侵，当骇客连 Root 权限都拿到时，其实可以任意妄为，不论有没有这 13 个漏洞，骇客都能控制装置、偷取密码等资料。所以我们除了时刻保持警觉，注意资讯安全之余，亦应对安全漏洞消息多作批判性思考，切勿盲目相信谣言。