Procesory AMD Ryzen z poważną luką bezpieczeństwa

Badacze cyberbezpieczeństwa Saidgani Musaev i Christof Fetzer, na co dzień pracujący dla Uniwersytetu Technicznego w Dreźnie, odkryli nowe luki sprzętowe w procesorach AMD Ryzen, a dokładnie w tych opartych o architektury Zen+ oraz Zen 2. Należą do nich między innymi bardzo popularne w Polsce CPU Ryzen 2000 i Ryzen 3000, ale też znane z laptopów 4000U/H/HS i 5000U. Ujawniona przez naukowców luka bezpieczeństwa do złudzenia przypomina wykrytą w 2018 roku Meltdown, z którą musiał wtedy zmierzyć się Intel.

Posiadacze procesorów AMD Ryzen opartych o architektury Zen+ oraz Zen 2 muszą mieć się na baczności

W ramach nowo wykrytej luki, nazwanej Transient Execution of Non-canonical Accesses, procesory AMD mogą wykonywać niekanoniczne obciążenia i przechowywać je przy użyciu tylko 48 dolnych bitów adresu. Efektem tego działania może być wyciek danych, jednak potrzebna jest również słabość w atakowanej aplikacji. Po raz pierwszy Saidgani Musaev i Christof Fetzer wykryli omawianą lukę w październiku 2020 roku – przekazali wtedy informację o niej do AMD, które mogło opracować rozwiązanie problemu. W związku z tym firma zaleciła twórcom oprogramowania ponowną analizę kodu pod kątem potencjalnych braków w zabezpieczeniach. Dlatego też narażeni użytkownicy powinni zadbać o to, żeby zainstalowany na ich komputerach software był możliwie jak najbardziej aktualny.

• Oficjalna strona AMD
• Microsoft wstrzymuje aktualizacje chroniące przed Meltdown i Spectre dla komputerów z procesorami AMD
• Intel wypuści procesory odporne na Meltdown i Spectre

Więcej:Smartfony z Androidem zagrożone nowym atakiem; naukowcy pokazali, jak działa pixnapping

• komputery
• bezpieczeństwo
• hakerzy
• AMD
• CPU / procesory
• AMD Ryzen
• PC