AMD "Sinkclose" zraniteľnosť postihuje stovky miliónov procesorov - umožňuje krádež dát |
AMD začína opravovať vážnu zraniteľnosť v jej všetkých procesoroch, ktorá sa v nich nachádza od roku 2006.
Zraniteľnosť "Sinkclose" bola objavená len nedávno, avšak postihuje všetky AMD procesory už od roku 2006. Táto zraniteľnosť dovoľuje útočníkovi hlboko infiltrovať systém, čo spôsobuje veľmi ťažkú detekciu tejto chyby pri potenciálnej aplikácii cez škodlivý softvér aj pri použití antivírusového riešenia.
Je veľmi nepríjemné, že údajne je niekedy problém vzniknutý touto zraniteľnosťou tak vážny, že je lepšie nechať zasiahnutý stroj tak a zahodiť ho, ako sa ho snažiť opraviť, aspoň tak tvrdí Wired.
Dobrá správa je, že táto zraniteľnosť nebola oficiálne objavená viac ako 18 rokov, takže je vysoko pravdepodobné, že doposiaľ nebola veľakrát zneužitá. Ak však bola a niekto ju aktivuje, "Sinkclose" ostáva prítomná na zariadení aj po preinštalovaní operačného systému.
AMD to už rieši a postupne výjdú záplaty (AGESA BIOS/UEFI updaty) pre jednotlivé dosky. Je ich ideálne nasadiť, lebo ide o vážnu zraniteľnosť. Viac detailov a podrobností sa môžete o zraniteľnosti dozvedieť v rozsiahlejšom článku na Tom's Hardware.
Táto zraniteľnosť postihuje všetky typy AMD procesorov:
- Ryzen [Desktop]
- Threadripper [HEDT - High End desktop]
- EPYC [Serverový segment]
AMD vypustila správu, v ktorej zraniteľnosť dokumentuje a aj v nej spísala zoznam konkrétnych procesorov.
O čo sa AMD bude snažiť v najbližších dňoch, je vytvoriť patch/záplatu, ktorá bude minimalizovať zraniteľnosť "Sinkclose", keďže jej úplné odstránenie softvérovým patchom, resp. záplatou pravdepodobne nebude možné.
| NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- RECENZIA: Crimson Desert 177
- Nové megazľavy spustené 46
- Recenzie na Crimson Desert vychádzajú 84
- Vyšla parodická hra Pingeon Come: Bentleyrance 34
- Microsoft pripravuje veľké úpravy Windows 11, príde flexibilnejší taskbar, menej r 82
- Zomrel Chuck Norris 114
- Crimson Desert po vydaní čelí kritike, výpovede vývojárov hovoria o chaose a zmene 73
- RECENZIA: Marathon 50
- V reakcii na hodnotenia Crimson Desert klesli akcie Pearl Abyss o takmer 30% 83
- Šéf Take 2 hovorí, že AI nevytvorí GTA ani veľký hit, dodáva, že konzoly nebudú od 40 zobraziť viac článkov >
