2 سال پیش
میلیون ها پی سی AMD تحت تاثیر آسیب پذیری درایور CPU قرار گرفته اند زومیت
میلیون‌ها پی سی AMD تحت تأثیر آسیب‌پذیری درایور CPU قرار گرفته‌اند
درایور معیوب CPU باعث شده است میلیون‌ها پی‌سی AMD آسیب‌پذیر شوند. با این مشکل، سودجویان می‌توانند به‌راحتی پسوردها و کلیدهای رمزگذاری‌شده را از حافظه‌ی سیستم سرقت کنند.
پس از اینکه چندی پیش محققان چندین عیب در افزونه System Guard یا SGX اینتل پیدا کردند، مشکل مشابهی گریبان‌گیرAMDشده است و محققان امنیتی به وجود آسیب‌پذیری جدیدی در تراشه درایور مربوط به پردازنده امن پلتفرم (Platform Security Processor یا PSP) این شرکت پی برده‌اند.
آسیب‌پذیری موجود در PSP با نام CVE-2021-26333 شناخته می‌شود، در دسته ریسک‌های متوسط قرار می‌گیرد و به مهاجمان این امکان را می‌دهد تا به داده‌های حساس در سیستم‌های قدرت‌گرفته از AMD مثل سیستم‌های دسکتاپ رایزن، موبایل‌ها و ورک‌استیشن‌ها دست پیدا کنند. علاوه بر این موارد، پی‌سی‌هایی که از APU-های سری A نسل ۶ و ۷ AMD یا پردازنده‌های مدرن Athlon استفاده می‌کنند از این آسیب‌پذیری مصون نخواهند بود.
مقاله‌های مرتبط:
این آسیب‌پذیری امنیتی برای اولین بار در ماه آوریل توسط یکی از محققان امنیتی ZeroPeril کشف شده بود. تیم تحت نظر این محقق، یک اکسپلویت گواه بر مفهوم (proof-of-concept) را روی سیستم‌های متعدد AMD آزمایش کردند و به این نتیجه رسیدند که در این سیستم‌ها، با ورود به‌عنوان کاربر با دسترسی‌های پایه هم می‌توان به‌راحتی چندین گیگابایت از صفحات حافظه‌ی فیزیکی غیر فعال را در اختیار گرفت.
خوشبختانه در حال حاضر مایکروسافت و AMD برای برطرف کردن این مشکل پچ‌هایی منتشر کرده‌اند. کاربرانی که سیستمشان در خطر تأثیرپذیری از CVE-2021-26333 قرار دارد، می‌توانند آخرین نسخه از درایور تراشه AMD را از وب‌سایت این شرکت دانلود و روی سیستم خود نصب کنند.
استفاده از پچ مایکروسافت هم برای مقابله با این آسیب‌پذیری راهگشا خواهد بود؛ اما احتمال دارد مشکلاتی در زمینه استفاده از پرینتر شبکه به وجود بیاورد.
#فناوری #تکنولوژی #علمی منبع: زومیت
بیشتر...
تبلیغات
تبلیغات
مطالب مرتبط
ناسا قصد دارد تا با ارسال یک نمایشگر فناوری به ماه در ماموریت خصوصی Firefly Blue Ghost۱ ، نحوه دفع و حذف گردوغبار را با استفاده از الکتریسیه مورد آزمایش قرار دهد.
22 ساعت پیش
آخرین قیمت انواع خودرو پژوپارس برای امروز ۷ اردیبهشت ۱۴۰۳ به شرح زیر است.
4 ساعت پیش
بسیاری از ما صدای ناگهانی و کرکننده تغییر یافته خودرو را تجربه کرده‌ایم که آرامش ما را با سرعتی که می‌گذرد به میلیون‌ها قطعه تبدیل می‌کند.
نیم ساعت پیش
دنیای رباتیک مدرن مملو از ماشین‌های ساخت دست بشر است که از دنیای حیوانات تقلید می‌کنند؛ ولی با وجود پیشرفت‌های فنی و سرمایه‌گذاری‌های هنگفت سال‌های اخیر، ماشین‌های مکانیزه هنوز هم در رقابت با نمونه‌های زیستی خود (حیوانات)، بسیار عقب‌ترند.
3 ساعت پیش
چری اتومبیل آخرین دستاوردهای خود را در نمایشگاه خودرو پکن از ۲۵ تا ۳۰ آوریل به نمایش خواهد گذاشت و همزمان میزبان کنفرانس جهانی فروشندگان است. موضوع اصلی این رویداد، یعنی "New Eco"، تعهد چری اتومبیل را به اصول حفاظت از محیط زیست، بشردوستی و محیط زیست نشان می‌دهد. چری به طور مداوم رویکردهای کاربر محور را در اولویت قرار داده است و در تلاش برای ایجاد یک اکوسیستم کاربر محور جدید است که تجربیات سفر سبزتر، هوشمندتر و لذت بخش‌تر را برای کاربران جهانی ارائه می‌دهد.
دیروز
محققان یکی از شرکت‌های دانش‌بنیان در دانشگاه صنعتی شریف به دانش فنی ساخت موتورهای ۶ سیلندر خورجینی بنزینی از طریق مهندسی معکوس دست یافته‌اند. این موتور امروز طی مراسمی با حضور معاون علمی ریاست‌جمهوری رونمایی شد.
19 ساعت پیش
EXEED با میراث چشمگیر و دسترسی جهانی خود در بازار پریمیوم اروپای شرقی، آسیا و اقیانوسیه، خاورمیانه، آمریکای مرکزی و جنوبی، خود را برای نمایشی تماشایی در نمایشگاه خودرو پکن آماده می‌کند.
21 ساعت پیش
کافی است ساخت یک دستگاهSUV پلاگین هیبریدی را به لامبورگینی بسپارید تا خودرویی هیجان‌انگیز تولید کند. اوروسSE ، نسخه پلاگین هیبریدی از پرفروش‌ترین مدل این شرکت است که اکنون به قدرت و سرعت بیشتری دست یافته است.
23 ساعت پیش
همراه اول با پلتفرم‌های دیجیتال خود راهی نمایشگاه بین‌المللی Mobilefest ترکیه شد.
19 ساعت پیش
بیشتر...