Amd ryzen işlemcilerinde 13 güvenlik açığı bulundu
İçindekiler:
Intel, özellikle işlemcilerini etkileyen Spectre ve Meltdown güvenlik açıklarının kasırgısının gözündedir. AMD'nin sorunların çoğundan kurtulduğu göründüğünde, Zen mimarisine dayanan tüm Ryzen işlemcilerinde 13'den az güvenlik açığı bulunmadı.
AMD Ryzen güvenlik delikleriyle dolu
Bu 13 güvenlik açığı dört sınıfa ayrılmıştır ve tüm Ryzen, Ryzen Threadripper ve EPYC işlemcilerini etkilemektedir. Söz konusu dört sınıf Ryzenfall, Masterkey, Fallout ve Chimera'dır. Tüm bu güvenlik sorunları İsrail'deki güvenlik araştırmacıları CTS-Labs tarafından keşfedildi , bilgiler kamuya açıklandı, böylece AMD'nin önümüzdeki birkaç gün içinde resmi bir açıklama yapmaktan başka seçeneği kalmayacak.
Piyasadaki en iyi işlemciler hakkındaki yazımızı okumanızı öneririz (Şubat 2018)
Keşfedilen bu güvenlik açıkları , kötü amaçlı yazılımların işletim sisteminin yeniden başlatılmasında ve yeniden yüklenmelerinde hayatta kalmasını sağlar ve çoğu güvenlik çözümünde algılanamaz. Bu güvenlik açıklarından bazıları, AMD'deki güvenlik uygulamaları, denetim ve kalite kontrolü ile ilgili sorunları gündeme getirerek temel güvenlik ilkelerini tamamen göz ardı etmektedir.
Spectre ve Meltdown vakalarında olduğu gibi, bu güvenlik açıkları silikon düzeyinde olacaktır, bu nedenle mevcut işlemcilerde kaldırılması mümkün olmamalı, Zen mimarisi devam ettiği için yeni ikinci nesil Ryzen modellerinde de mevcut olacaklardı. yeni bir bellek denetleyicisi ve bazı küçük ayarlamalar dışında hiçbir değişiklik yapılmadığından aynıdır.
Vega grafik mimarisi de Güvenli İşlemci'nin bir uygulamasını kullanır, bu nedenle Vega'nın Zen tabanlı işlemcilere benzer şekilde etkilenmesi büyük olasılıkla bir saldırgan GPU'ya bulaşabilir ve ardından sistemin geri kalanına erişmek için DMA'yı kullanabilir. keşfedilen güvenlik açıkları aracılığıyla.
Microsoft, 55 güvenlik açığı için bir güvenlik düzeltme eki yayımladı
Microsoft, 55 güvenlik açığı için bir güvenlik düzeltme eki yayımladı. Rus casuslarının son saldırıları güvenliğin artmasına neden oldu.
Skype'ta yeni güvenlik açığı bulundu
Skype'ta yeni güvenlik açığı bulundu. Skype kullanıcılarını etkileyen yeni güvenlik açığını ve içerdiği tehlikeyi keşfedin.
Western Digital Bulut Şifrelerim Güvenlik Açığı Bulundu
Western Digital My Cloud aygıtlarının bir kimlik doğrulama güvenlik açığından etkilendiği bulundu.