联想集团引入全新自研标准，解决内存RowHammer高危漏洞

2014年，卡内基梅隆大学宣布发现一种存在于动态随机储存器DRAM，也就是现代数字设备使用的内存芯片上的漏洞。利用这种漏洞，攻击者可以通过反复加载内存的特定行来实现篡改权限等恶意攻击，无论是运行何种操作程序，PC、手机等几乎所有搭载DRAM内存的X86构架CPU设备都会都会存在安全隐患，这种漏洞被称为RowHammer。随后，内存行业中引入了TRR等手段，认为此漏洞已经被修复。

2020年5月，长期跟踪行业学术与技术发展的联想集团内存研发团队发现，学术界在讨论一种新的威胁，高危的内存漏洞RowHammer没有被完全解决，现有的安全手段可能无法完全阻止利用这个漏洞进行攻击，RowHammer可能死灰复燃：一种新的攻击方法有机会绕过TRR、ECC等内存保护机制进行更有危害的攻击。联想集团内存团队花费半年时间，利用开源工具进行了大量测试，确认在多个供应商提供的元器件中依然存在可利用的RowHammer漏洞。

虽然整个行业都在向DDR5等新的技术切换，RowHammer漏洞也暂时未造成严重的危害，联想集团认为源源不断地交付给全球用户地PC产品必须是安全的，有可能存在性的威胁也必须重视及解决。但内存颗粒是行业中产量最大、最重要，同时也是生产工艺最先进的部件之一，在底层工艺和设计很难进行大规模改动的前提下，联想集团采用提高零部件准入标准的方式提升安全性。

从2020年11月开始，内存研发团队将自主开发的RowHammer测试纳入了公司标准内存测试流程，包括PC、台式机等旗下所有产品上使用的内存颗粒都必须通过测试。自2021年3月之后，联想集团在产品线中以最严格的标准导入零部件，确保了产品可以抵御RowHammer攻击，确保了用户的数据安全，推动了行业的标准提升。

安全与可靠性是联想集团庞大产品研发流程中的重要部分。从市场表现来看，联想集团在产品工程与体验上的创新长期得到全球用户的认可：2022年1月12日，IDC发布研究报告，联想集团个人电脑全年完成出货量8193万台，以23.5%的市场份额再次蝉联全球PC市场冠军，龙头地位显著，冠军优势稳固；2022年1月举行的CES国际消费电子展上，联想集团发布众多重磅产品，包括具有两个屏幕的ThinkBook Plus第三代笔记本、自我革命的ThinkPad Z系列、还有全面配置升级的拯救者和Yoga系列产品等，最终斩获82项媒体大奖，联想集团在设备创新研发的实力与经验获得普遍认可。

2022年2月23日发布的最新财报中显示，包含PC业务的联想集团IDG智能设备业务集团再次完成破纪录的营业额和盈利水平，营业额达到1126亿人民币，年比年增长16%。IDG中国业务营业额同比增长26.7%。未来，联想集团将继续投资于高端细分产品和核心零部件的创新，把握市场机遇，丰富全球用户的数字生活，助力全球数字经济发展。