Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1283Dni -16Godzin -33Minut -25Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

AMD cichutko wymienia 31 nowych luk w swoich procesorach, publikując wytyczne dotyczące poprawek

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

AMD w styczniowej aktualizacji ujawniło 31 nowych luk w procesorach, obejmujących układy Ryzen dla klientów indywidualnych oraz procesory EPYC dla centrów danych.

Aktualizacja zawiera również listę wersji AGESA, wraz z poprawkami dla dotkniętych nimi procesorów. AMD ujawniło luki w ramach skoordynowanego ujawnienia z kilkoma badaczami, w tym zespołami z Google, Apple i Oracle, co dało firmie czas na opracowanie łagodzących je rozwiązań przed upublicznieniem. AMD nie ogłosiło jednak tych błędów za pomocą komunikatu prasowego, po prostu opublikowało listy.

AMD wymieniło różne poprawki AGESA, które zostały wydane producentom OEM w celu załatania luk (kod AGESA jest używany do tworzenia kodu BIOS/UEFI). Jednak dostępność nowych łatek do BIOS-u z nowym kodem AGESA będzie się różnić w zależności od producenta. Oznacza to, że użytkownik będzie musiał sprawdzić, czy producent płyty głównej lub systemu opublikował nowe wersje BIOS-u z poprawnym kodem AGESA.

AMD poinformowało o tym, że zazwyczaj ujawnia luki dwa razy w roku, w maju i listopadzie, ale zdecydowało się wydać kilka w styczniu ze względu na stosunkowo dużą liczbę nowych luk i czas ich załatania. Nie jest jeszcze jasne, czy pojawią się kary za wydajność, tak jak to miało miejsce w przypadku innych rozwiązań, takich jak Spectre i Meltdown.

Nowo zaobserwowane luki, występują w trzech nowych wariantach i atakują procesory AMD Ryzen, EPYC, Threadripper. Jedna z luk została określona jako wysoce poważna, natomiast dwie pozostałe jako średnio lub nisko poważne. Luki te można wykorzystać poprzez włamanie do BIOS-u lub atak na bootloader AMD Secure Processor (ASP).

Dokładniej luki dotyczą desktopowych układów Ryzen serii 2000 Pinnacle Ridge, a także linii APU serii 2000 i 5000 wyposażonych w zintegrowany układ graficzny (Raven Ridge, Cezanne). Ponadto podatne są również procesory Threadripper 2000- i 3000-series HEDT i Pro firmy AMD, a także liczne procesory mobilne Ryzen 2000-, 3000-, 5000-, 6000- i Athlon 3000-series.

AMD wymieniło również 28 luk w swoich procesorach EPYC, z czego cztery o wysokiej wrażliwości. Trzy z nich umożliwiają wykonanie dowolnego kodu za pośrednictwem różnych wektorów ataku, natomiast jedna pozwala na zapisywanie danych w określonych regionach, co może prowadzić do utraty integralności i dostępności danych. Badacze odkryli także 15 innych luk sklasyfikowanych jako średnio poważne oraz dziewięć o niskiej szkodliwości.

Układy AMD od dawna znane są z tego, że mają mniej znanych luk niż modele Intela. Trudno jednak stwierdzić, czy początkowo ograniczone odkrycia w procesorach AMD wynikały z podejścia do projektowania procesorów opartego na zasadach bezpieczeństwa, czy też badacze i napastnicy skupili się jedynie na procesorach Intela ze względu na ich dominujący udział w rynku: Atakujący prawie zawsze skupiają się na jak najszerszym przekroju.

W związku z tym, ostatni sukces AMD w odbieraniu Intelowi udziałów w rynku, zwłaszcza na rynku centrów danych skoncentrowanych na bezpieczeństwie, sprawi, że badacze zwrócą swoje oczy bardziej w kierunku architektur AMD w poszukiwaniu potencjalnych luk w zabezpieczeniach. W ostatnim czasie AMD ujawniło kilka innych nowych luk, w tym wariant podobny do Meltdown, który wymaga przekodowania oprogramowania, a także Hertzbleed i Take A Way.

 

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...