AMD申請新專利:保護GPU顯存指令
硬件設(shè)計越來越復(fù)雜,缺陷和漏洞也越來越難以避免,危險程度也越來越高,比如持續(xù)陰魂不散的Spctre幽靈、Meltdown熔斷,就利用了CPU處理器的分支預(yù)測缺陷發(fā)送特殊指令流。
本文引用地址:http://www.ex-cimer.com/article/201908/403657.htm固件、軟件上的漏洞就更多了,比如近期爆發(fā)的“Screwed Drivers”,連微軟簽名認證的驅(qū)動都能被用來提升權(quán)限。
為了保護軟硬件安全,廠商們也是挖空了心思,AMD最近就提交了一項新的專利申請,用來保護GPU顯存指令不被惡意利用。
技術(shù)原理比較復(fù)雜,簡單來說就是利用了系統(tǒng)的主從設(shè)備關(guān)系,利用二者的指令流檢查執(zhí)行過程中可能出現(xiàn)的任何錯誤。
首先,受保護系統(tǒng)將從設(shè)備的請求轉(zhuǎn)換為NOP(No OPeration)之類的空操作指令,修改內(nèi)存仲裁器(memory arbiter),每個時鐘周期內(nèi)發(fā)射N個主、N個從全局/共享指令,將主請求發(fā)送給顯存系統(tǒng),然后使用從請求檢查是否有錯,再將主請求送入FIFO(先進先出)內(nèi)存緩沖,將從請求保存在寄存器內(nèi)。
最后,比較來自寄存器和FIFO緩沖的兩個請求,如果有錯誤就返回重新走一遍,無錯誤才繼續(xù)下一步操作。
評論