西工大网安学院胡伟教授团队发现RISC-V设计危漏
日前，西安电子科技大学（西工大）公布，由该校网络空间安全学院胡伟教授领导的团队成功挖掘出RISC-V SonicBOOM处理器中的中危漏洞。同时，该漏洞也获得了国家计算机网络与应急技术处理协调中心（CNCERT）的认可。
据了解，此为中国首次自发挖掘到的RISC-V处理器设计中的中危漏洞，也是国内首个在处理器硬件安全领域取得重大突破的国家级科研项目——纳米级芯片硬件综合安全评估关键技术研究的重要成果。
西工大指出，目前常见的熔断类、幽灵类处理器安全漏洞多通过Cache侧信道攻击进行信息泄露。而此次发现的端口争用漏洞则可替代这种攻击方式，成为新的侧信道攻击手段。
攻击者可利用此漏洞绕过现代处理器及操作系统的安全防护措施，无需管理员权限便能远程获取敏感信息，从而导致关键数据和个人隐私泄露。
值得注意的是，此次在RISC-V SonicBOOM处理器中发现的寄存器端口争用漏洞在危害程度、评分值以及可利用性方面均超越了国内漏洞数据库已收录的同类漏洞。
根据相关资料显示，截止至2022年底，我国已有约50款不同型号的国产RISC-V芯片投入量产，广泛应用于工业控制、电源管理、无线连接、存储控制、物联网等嵌入式场景，且正逐步扩展至自动驾驶、人工智能、通信和数据等领域。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
处理器
+关注
关注
68文章
20160浏览量
247729 -
纳米级
+关注
关注
0文章
24浏览量
8713 -
RISC-V
+关注
关注
48文章
2814浏览量
52030
发布评论请先 登录
相关推荐
热点推荐
奕斯伟计算亮相2025 RISC-V产业发展大会暨RDSA国际论坛
产业联盟、粤港澳大湾区RISC-V开源生态发展中心、澳门产业技术研究院共同主办，设有开幕式、主论坛、全球合作特别论坛及八个主题分论坛。奕斯伟计算在大会期间积极参与，不仅在多场论坛发表主题演讲，还在展区集中呈现了多类别应用场景中基于RIS
赛昉科技入驻RuyiSDK开发者社区，双平台协同推进RISC-V生态
赛昉科技（StarFive）正式入驻RuyiSDK开发者社区，携手推动RISC-V技术创新。后续，赛昉科技的技术突破与生态进展将同步在RVspace及RuyiSDK双平台发布，赛昉技术团队将定期解答
奕斯伟计算亮相2025 RISC-V中国峰会
国际交流合作。奕斯伟计算高级副总裁、首席技术官何宁博士在主论坛发表《产业赋能：RISC-V场景化方案创新与生态协同》主题演讲，阐述了奕斯伟计算在RISC-V场景化应用与生态建设上的战略
芯原戴伟民：上海RISC-V蓬勃发展，打造人才培养、开放链接高地
电子发烧友网黄晶晶现场报道，在7月17日举行的第五届RISC-V中国峰会主论坛上，芯原股份创始人、董事长兼总裁、上海开放处理器产业创新中心理事长戴伟民发表演讲，回顾了上海推动RISC-V发展的历程
包云岗：原位替代 ARM，并未真正发挥 RISC-V 的优势
RISC-V 的核心优势在于开放开源的模块化设计，相比之下，ARM 的优势在于成熟的生态闭环。因此，在第五届（2025）RISC-V 中国峰会主论坛上，中国科学院计算技术研究所副所长、中国开放指令
发表于 07-17 14:54
•5087次阅读
奕斯伟计算亮相2025 RISC-V欧洲峰会
此前，当地时间2025年5月12日至15日，作为RISC-V全球年度盛会之一，2025 RISC-V欧洲峰会在法国巴黎举行。本次峰会汇聚了产业界、科研机构、学术界以及建设生态系统的多方力量，共筑基于RISC-V架构的创新未来。
DC-ROMA RISC-V AI PC 正式发布！
01RISC-V历史进程的重要里程碑深度数智携手Framework，并采用奕斯伟计算的先进RISC-V多功能智能计算SoC——EIC7702X（搭载8核SiFive高性能P550CPU内核，预装
FPGA与RISC-V浅谈
全球半导体产业竞争格局正在经历深刻变革，物联网、边缘计算等新兴技术的蓬勃发展，让RISC-V凭借其开源、精简以及模块化的灵活优势，日益成为业界焦点，也为全球半导体产业注入新的活力与挑战
发表于 04-11 13:53
•559次阅读
芯来科技亮相RISC-V Day Tokyo 2025
RISC-V Day Tokyo 2025春季会议于日前在东京大学ITO国际研究中心顺利举行。The RISC-V Day Tokyo作为日本最大的RISC-V活动，汇集了众多优秀的RISC-
关于RISC-V芯片的应用学习总结
RISC-V芯片作为一种基于精简指令集计算（RISC）原则的开源指令集架构（ISA）芯片，近年来在多个领域展现出了广泛的应用潜力和显著优势。以下是对RISC-V芯片应用的总结。
RISC-V
发表于 01-29 08:38
明晚开播 |开源芯片系列讲座第26期：奕斯伟RISC-V GCC工具链实践分享
简介RISC-V的开放性和模块化设计使得研究人员、开发者和企业能够自由地使用、扩展和优化这一架构，推动了计算机硬件与软件技术的共同进步，RISC-V编译器的开发成为
RISC-V MCU技术
的研究团队弄出来的，目的就是想搞个新的、开放的指令集架构，能跟上现代计算的需要。到了2015年，专门成立了个RISC-V基金会，让这个架构更标准，也更好地推广开了。这几年啊，这个RISC-V的生态系统
发表于 01-19 11:50
直播预约 |开源芯片系列讲座第26期：奕斯伟RISC-V GCC工具链实践分享
分享报告简介RISC-V的开放性和模块化设计使得研究人员、开发者和企业能够自由地使用、扩展和优化这一架构，推动了计算机硬件与软件技术的共同进步，RISC-V编译器的开发
首届RISC-V产业发展大会成功举办，赛昉携手产业伙伴共绘RISC-V新蓝图
12月28日，由中国电子工业标准化技术协会RISC-V工作委员会（以下简称“RISC-V工作委员会”）主办的首届“RISC-V产业发展大会”在北京成功举办。作为推动RISC-V生态发展
奕斯伟计算亮相首届RISC-V产业发展大会
新年在即，我国集成电路产业又迎来盛会。近日，首届RISC-V产业发展大会在北京亦庄召开。大会主题为“发挥标准优势，繁荣产业发展”，工业和信息化部电子司副司长徐文立，RISC-V工委会战略指导委员会主任委员、中国工程院倪光南院士，中国电子工业标准化技术协会理事长
工商网监
评论