外媒：AMD芯片被曝13项安全漏洞 可被黑客利用

参考消息网3月16日报道法媒称，安全研究人员3月13日说，他们在美国超威半导体公司（AMD）制造的芯片中发现了缺陷，这些缺陷可能让黑客控制电脑和网络。
据法新社3月13日报道，总部设在以色列的安全公司CTS实验室的研究报告显示，AMD制造的芯片“存在多个关键的安全缺陷和可被利用的制造商后门”。
报道称，CTS实验室详细列出了13项缺陷，称它们“有可能让组织机构遭遇网络攻击的风险大幅增加”。
报道称，在这份报告发表几周前，美国英特尔公司公布了类似的硬件缺陷，引发外界对计算机安全的广泛担忧，还促使国会启动调查。
CTS实验室称，这些新发现的缺陷可能让AMD的新型芯片受到攻击，这些芯片被用于处理企业、工业、航天业以及消费产品的应用软件。
CTS实验室在长达20页的白皮书中称，AMD安全处理器（负责AMD处理器安全问题的“守门员”）存在“关键缺陷”，“可能让恶意行为者在AMD安全处理器内部永久植入恶意代码”。
研究人员说：“这些缺陷可能让AMD的客户暴露在工业间谍活动的风险之下，这些活动几乎无法被大多数安全解决方案检测到。”
CTS实验室称，AMD委托台湾芯片制造商祥硕科技生产的Ryzen芯片组“在出厂时就存在可被利用的制造商后门”。
研究人员说，这可能让攻击者“在芯片中植入恶意代码”并为黑客创造一个“理想的攻击目标”。
报告称：“CTS实验室认为，包含使用了AMD芯片的电脑的网络都面临严重风险。”
研究人员说：“这些缺陷可让侵入网络的恶意行为者盘踞在网络中，即使重启电脑、重装操作系统也赶不走。”
他们说：“这让攻击者能深藏于系统之中，从事持久的、几乎无法被检测到的间谍活动。”
报道称，AMD是全球最大的专门生产个人电脑和服务器芯片的半导体企业之一。该公司表示，正在对这份最新报告进行研究。
总部设在美国加利福尼亚州的AMD发表声明称：“在AMD，安全是头等要务，我们正不断努力，以在新风险层出不穷的今天，确保我们用户的安全。”
安全公司enSilo的分析师说，AMD芯片的缺陷可能比英特尔芯片的缺陷更严重。
此外，其中一些缺陷几乎无法修复。