Sikkerhedsfejl opdaget i co
Indholdsfortegnelse:
Vi er stadig ikke ved at komme os efter det, der sker med Specter og Meltdown , da der opdages en ny sårbarhed, der nu påvirker AMD-processorer.
Sikkerhedsfejl, der findes i AMD Secure co-processor, vil påvirke alle AMD CPU'er
Fejlen har at gøre med co-processoren kaldet AMD Secure og vil kun blive rettet med en BIOS / UEFI / firmwareopdatering. Denne komponent, tidligere kendt som AMD PSP (Platform Security Processor), er et chip-on-chip sikkerhedssystem svarende til den meget forhatte Intel Management Engine (ME).
Ligesom Intel ME er AMD Secure en integreret co-processor, der sidder ved siden af AMD64 x86-kernerne og kører et separat operativsystem, der håndterer forskellige sikkerhedsrelaterede operationer til de data, der behandles.
Fejlen blev opdaget af Cfir Cohen, en sikkerhedsforsker med Google Cloud Security Team. Manden hævder at have fundet sårbarheden i TPM (Trusted Platform Module) på AMD Secure-processoren. Denne TPM er ansvarlig for lagring af kritiske systemdata, såsom adgangskoder, certifikater og krypteringsnøgler, i et sikkert miljø og uden for de let tilgængelige AMD-kerner.
Google-forskeren rapporterede fejlen til AMD i september, og AMD fortalte forskeren i december, at de havde udviklet en patch og forberedte sig på at frigive den. Vi er allerede i januar måned, og vi har stadig ingen nyheder om denne opdatering.
Denne fiasko ville være meget lig den førnævnte Intel ME, som i november gjorde det muligt for angribere at installere rootkits og gendanne data fra Intel Core-processorer.
Vi holder dig informeret, når vi har flere nyheder om denne sag.
Bleepingcomputer-skrifttypeAlvorlig sikkerhedsfejl opdaget i wd's mine cloud nas-drev
Det viser sig, at denne sikkerhedsfejl i enheder med My Cloud NAS giver enhver mulighed for at logge på enheden med brugernavn mydlinkBRionyg og adgangskode abc12345cba.
Ny sikkerhedsfejl opdaget i macos high sierra
Ny sikkerhedsfejl opdaget i macOS High Sierra. Find ud af mere om den nye sårbarhed, der er fundet i systemet om to måneder.
Ny sikkerhedsfejl opdaget i cortana
Find ud af alt om den sikkerhedsfejl, der er opdaget i Cortana, som giver andre mulighed for at få adgang til computeren og introducere malware i den.
