以色列公司表示已发现AMD芯片安全漏洞

一家拥有六名员工的以色列网络安全研究公司周二表示，已发现先进的微型设备微处理器存在缺陷，这些缺陷使它们容易受到黑客攻击。AMD表示正在调查这些索赔，随后是AMD股票的大量交易。经过一天的波动交易，该股收盘上涨1% 至11.64美元。在特拉维夫的CTS Labs发布报告后，AMD的交易价格在11.10美元至12.04美元之间。

CTS高管告诉路透社，他们已经与一些客户分享了他们的发现，这些客户向该公司支付了有关计算机硬件漏洞的专有研究费用。他们拒绝透露他们的客户身份，也拒绝透露他们何时向他们提供了有关该漏洞的数据。“我真的不能谈论我的客户，” 该公司成立于2017年1月的首席财务官Yaron Luk-Zilberman说。卖空者Viceroy Research周二发布了一份长达25页的有关漏洞的报告，押注其股价将下跌。AMD表示，该报告对此感到惊讶。

AMD在给客户的一份报告中说: “这家公司以前是AMD未知的，我们发现一家安全公司在没有为该公司提供合理时间调查和解决其发现的情况下向媒体发布其研究报告是不寻常的。” 在其网站上。总督创始人弗雷泽·佩林 (Fraser perring) 告诉路透社，周一下午4点左右，有人匿名向他发送了报告草稿。他说，该公司花了整个晚上的大部分时间来分析情况，最终在AMD持有 “相当大的” 空头头寸。

自本月初以来，投资者对AMD的兴趣有所增加，期权吸引了大量交易，似乎押注于股票近期波动的增加。看跌期权是防止股价下跌的期权合约，尤其活跃。根据期权分析公司Trade Alert data的数据，上周，未平仓合约的累计数量超过未平仓合约的数量1.5比1，这是两年多来最防御性的一项措施。到周二，该指标略有下降。

金融分析公司S3 partners的数据显示，周五和周一，AMD股票的卖空增加了约1500万股。这使该芯片制造商的整体空头兴趣达到约1.8亿股，这是自至少2010以来的最高水平。S3 partners的研究主管Ihor Dusaniwsky说: “在过去的几天里，卖空的激增完全超出了正常水平。”总部位于纽约的网络安全公司Trail of Bits告诉路透社，它已经验证了CTS的调查结果，该公司为审查AMD漏洞支付了16,000美元。

Bits Trail的分析师花了一周的时间审查CTS的详细技术报告，以及 “概念证明” 代码，这些代码可用于对运行易受攻击的AMD芯片的计算机发起攻击，Trail of Bits首席执行官Dan Guido告诉路透社。“这些是AMD代码和处理器中真正的安全问题”，黑客可以利用这些问题来操纵或窃取安全数据，他说。Guido说，要使攻击起作用，攻击者必须首先获得对目标网络的管理员访问权限。