10月28日,第十五屆“中國芯”集成電路產業促進大會暨“中國芯”優秀產品徵集結果發佈儀式在浙江杭州舉行。LQ的津逮CPU榮獲“中國芯”年度重大創新突破產品獎。

據媒體報道,早在2016年起,LQ科技與Intel、QH大學合作,開發出安全可控CPU,並結合LQ科技安全內存模組推出該安全可控的高性能服務器平臺。

LQ科技高管曾經介紹,津逮服務器平臺是在英特爾至強通用處理器技術的基礎上,融合了QH大學可重構計算處理器(RCP)模塊以及LQ科技混合安全內存模組(HSDIMM),構成了動態安全監控技術(DSC),以滿足國內數據中心對高安全、高性能計算的迫切應用需求。

雖然在LQ的高管和媒體報道都宣稱京逮CPU安全可控。但實際上,京逮CPU在安全方面是非常值得商榷的。津逮CPU其實就是在Intel CPU上加一個所謂的安全模塊,是CPU+ASIC,CPU直接用英特爾的,ASIC國內單位自己做。

事實上,LQ京逮CPU的AISC模塊其實完全可以不和Intel的CPU封裝在一起,完全可以分開,安裝在主板上,而且這麼一來,LQ在商業模式上,可以更加靈活——ASIC模塊可以單獨出售,也可和Intel的CPU一起搭配出售,甚至還可以和AMD、IBM等國外CPU搭配出售。就成本來說,也可以省去一筆額外的封裝費用。

但之所以要和Intel的CPU封裝在一起,根源就是這樣可以讓京逮CPU看起來,是國內自己搞出來的東西,可以標榜自主,營造技術光環。

至於京逮CPU所謂高安全,並非CPU代碼全部自己寫,而是通過搞一個安全模塊來實現。LQ就是把安全向下做到硬件這一級,理論上會檢查所有的指令,檢查X86內核運行時行爲是否與預期一致,若一致則執行,如果不符合預期定義的動作都不讓執行。而運算功能則由Intel做的X86內核負責。

但這麼一來,LQ的CPU部分其實就是Intel的內核,完全是黑箱。考慮到Intel的一系列高危漏洞10年不改,更不承認,直到2017年3月底安全研究者Maksim抓個現行後,Intel才表示:“十年來的產品都因高危漏洞存在安全隱患”的黑歷史。在CPU安全方面完全仰仗Intel是否靠譜依然是未知數。

何況,國內單位通過對某些國外X86 CPU的嚴格測試,可以確認存在功能不明確的“多餘”模塊,它不是一般意義的調試接口,而是由特定的CPU芯片引腳控制,可讀寫CPU內部狀態寄存器、讀寫指定存儲區域、激活特定的微代碼段執行某個處理流程、並且可以對CPU進行復位。同時,還發現其存在未公開指令,包括加解密、浮點操作在內共計二十餘條,其中,有三條指令在用戶模式就可以使機器死機或重啓,作用機制直接穿透各種軟件保護措施,防護軟件不能感知;普通應用程序中嵌入一條即可使系統宕機。

在這種情況下,加一個可重構計算處理器是否能真的實現100%安全,恐怕還需要時間去檢驗。

對於津逮CPU榮獲“中國芯”年度重大創新突破產品獎,就仁者見仁,智者見智了。一位網友就評論,“一個真敢發,一個真敢領”。

相關文章