Нов ИИ анализатор само за 60 секунди откри 16 грешки в OpenRISC процесорно ядро

Това RISC ядро може да се използва в редица медийни, телекомуникационни и автомобилни приложения.

Caspia Technologies публикува подробна информация за производителността на своя CODAx AI-assisted security linter, предназначен за проверка на дизайна на процесорите по отношение на нарушения на сигурността. Tom’s Hardware съобщава, че новият инструмент е открил 16 грешки в сигурността в популярното OpenRISC процесорно ядро. Освен това проверката с помощта на изкуствен интелект е преминала през приблизително 32 000 реда код на процесорното ядро OpenRISC за по-малко от 60 секунди.

Проектът OpenRISC е представен публично преди 25 години и е внедрен в редица области, включително автомобилната индустрия, медиите, домашното забавление и телекомуникационните устройства.

Caspia твърди, че е проверила кода на процесора OpenRISC чрез „златния референтен“ линтер, който днес широко се използва в индустрията за проектиране на полупроводниковите продукти, но е открила само две от 16-те нарушения на сигурността, отбелязани от CODAx.

Тези нарушения на сигурността в процесорния микрокод могат да доведат до уязвимости, които в този случай, според Caspia, могат да направят устройствата „податливи на атаки с инжектиране на особен код и до неправомерно изтичане на чувствителна информация„. Друг пример за уязвимост, която CODAx открива в OpenRISC ядрото, може да бъде използвана, когато процесорът излезе от състояние на ресет.

Базираната във Флорида компания Caspia Technologies поясни, че CODAx прилага над 150 правила за сигурност при проверката на дизайна на процесора.