D1-lg

میلیون‌ها پی‌ سی AMD تحت تأثیر آسیب‌پذیری درایور CPU قرار گرفته‌اند

چهارشنبه ۳۱ شهریور ۱۴۰۰ - ۰۶:۱۰
مطالعه 2 دقیقه
درایور معیوب CPU باعث شده است میلیون‌ها پی‌سی AMD آسیب‌پذیر شوند. با این مشکل، سودجویان می‌توانند به‌راحتی پسوردها و کلیدهای رمزگذاری‌شده را از حافظه‌ی سیستم سرقت کنند.
تبلیغات
D4-mcid4

پس از اینکه چندی پیش محققان چندین عیب در افزونه System Guard یا SGX اینتل پیدا کردند، مشکل مشابهی گریبان‌گیر AMD شده است و محققان امنیتی به وجود آسیب‌پذیری جدیدی در تراشه درایور مربوط به پردازنده امن پلتفرم (Platform Security Processor یا PSP) این شرکت پی برده‌اند.

آسیب‌پذیری موجود در PSP با نام CVE-2021-26333 شناخته می‌شود، در دسته ریسک‌های متوسط قرار می‌گیرد و به مهاجمان این امکان را می‌دهد تا به داده‌های حساس در سیستم‌های قدرت‌گرفته از AMD مثل سیستم‌های دسکتاپ رایزن، موبایل‌ها و ورک‌استیشن‌ها دست پیدا کنند. علاوه بر این موارد، پی‌سی‌هایی که از APU-های سری A نسل ۶ و ۷ AMD یا پردازنده‌های مدرن Athlon استفاده می‌کنند از این آسیب‌پذیری مصون نخواهند بود.

این آسیب‌پذیری امنیتی برای اولین بار در ماه آوریل توسط یکی از محققان امنیتی ZeroPeril کشف شده بود. تیم تحت نظر این محقق، یک اکسپلویت گواه بر مفهوم (proof-of-concept) را روی سیستم‌های متعدد AMD آزمایش کردند و به این نتیجه رسیدند که در این سیستم‌ها، با ورود به‌عنوان کاربر با دسترسی‌های پایه هم می‌توان به‌راحتی چندین گیگابایت از صفحات حافظه‌ی فیزیکی غیر فعال را در اختیار گرفت.

خوشبختانه در حال حاضر مایکروسافت و AMD برای برطرف کردن این مشکل پچ‌هایی منتشر کرده‌اند. کاربرانی که سیستمشان در خطر تأثیرپذیری از CVE-2021-26333 قرار دارد، می‌توانند آخرین نسخه از درایور تراشه AMD را از وب‌سایت این شرکت دانلود و روی سیستم خود نصب کنند.

استفاده از پچ مایکروسافت هم برای مقابله با این آسیب‌پذیری راهگشا خواهد بود؛ اما احتمال دارد مشکلاتی در زمینه استفاده از پرینتر شبکه به وجود بیاورد.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
ماژول دوربین گلکسی A73 سامسونگ
گلکسی A73 آپدیت One UI 7 را دریافت کرد و حالا برای بازنشستگی آماده می‌شود

آخرین عضو خانواده‌ی گلکسی A7x به‌روزرسانی اندروید ۱۵ را دریافت کرد.

277
2 روز پیش
زن جوانی در ساحل درحال تمرین مدیتیشن
مدیتیشن چیست؛ راهنمای جامع انواع مدیتیشن برای مبتدی ها

مدیتیشن استرس‌های روزانه را از بین می‌برد و آرامش درونی را به همراه می‌آورد. شما می‌توانید به‌راحتی نحوه انجام مدیتیشن را یاد بگیرید.

40
یک روز پیش
رابط کاربری پوکو X7 پرو
آپدیت HyperOS 2.2 تقریبا آماده ورود به این ۱۷ گوشی شیائومی است

شیائومی آپدیت HyperOS 2.2 را برای دست‌کم ۱۲ گوشی خود به‌زودی منتشر خواهد کرد.

71
یک روز پیش
آخرین پوستر فصل سوم اسکویید گیم در بازی جدید
پوستر فصل آخر سریال اسکویید گیم منتشر شد

نتفلیکس آخرین پوستر سریال فوق‌العاده محبوب اسکویید گیم را به‌نمایش گذاشت.

22
یک روز پیش
خرموش پشمی زیرآلپی  در دست پژوهشگر
گونه‌ای خرموش که فقط در موزه‌ها دیده شده بود، برای اولین‌بار در طبیعت مشاهده شد

پژوهشگر اهل جمهوری چک موفق شده است برای نخستین بار از خرموش پشمی زیرآلپی در زیستگاه طبیعی‌اش عکس بگیرد.

40
یک روز پیش
منوی اپلیکیشن‌های گلکسی A36
زمان‌بندی آپدیت One UI 7 سامسونگ اصلاح شد؛ لیست جدید را ببینید

به‌احتمال زیاد اکثر گوشی‌های سامسونگ تا ماه میلادی آینده به رابط کاربری One UI 7 مجهز خواهند شد.

344
یک روز پیش
تایر
لاستیک به‌طور طبیعی سفید است؛ پس چرا تایر خودروها را به رنگ سیاه می‌سازند؟

امروزه تایر سیاه به‌عنوان استاندارد برای خودروها پذیرفته شده است، اما نخستین تایرهای لاستیکی در واقع رنگ سفید داشتند.

41
2 روز پیش
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات