AMD 表示其仍然不會公開安全處理器代碼

自從AMD發表了Ryzen之後，某個處理基本記憶體初始化以及一些安全功能的小小硬體就陷入了爭議。這個叫做Platform Security Processor(簡稱PSP)的硬體本質上是一個連接整個系統的ARM處理器。它的功能被認為是”超越基本”的層級而且大部分在作業系統裡是看不見的。而這部分和Intel的管理引擎相似，但它某些程度上來說更加強大。

為甚麼這是件大事呢？讓我們來做個假設：如果在PSP裡發現了一個bug，那惡意軟體是否會控制它？你要如何將它移除呢？（答案是：你沒辦法）那你又怎麼知道得將它移除呢？（答案是：假如它不是太明顯，你根本不會知道）這樣的情況顯然不是一件好事，也是大家希望AMD公開其安全處理器代碼供大眾稽核的原因之一。

而AMD在twich.tv上回覆了大大的NO。(影片35分35秒處)平心而論，他們也在影片裡談到他們有獨立的安全公司，且持續地在試著攻擊PSP，然而無一成功，但只要一想到這個”萬一”，還是令人有點不安。

AMD可能有數個不公開PSP的好理由。或許他們並沒有擁有所有的智慧財產權，而有些是有登記的；或許他們不想放棄一些對Intel的重大研發。當然，你還是得期望他們雇用的安全公司夠強大。你總不希望壞人比好人更快發現裡面的bug吧！

影片連結

資料來源