AMD "Sinkclose" zraniteľnosť postihuje stovky miliónov procesorov - umožňuje krádež dát |
AMD začína opravovať vážnu zraniteľnosť v jej všetkých procesoroch, ktorá sa v nich nachádza od roku 2006.
Zraniteľnosť "Sinkclose" bola objavená len nedávno, avšak postihuje všetky AMD procesory už od roku 2006. Táto zraniteľnosť dovoľuje útočníkovi hlboko infiltrovať systém, čo spôsobuje veľmi ťažkú detekciu tejto chyby pri potenciálnej aplikácii cez škodlivý softvér aj pri použití antivírusového riešenia.
Je veľmi nepríjemné, že údajne je niekedy problém vzniknutý touto zraniteľnosťou tak vážny, že je lepšie nechať zasiahnutý stroj tak a zahodiť ho, ako sa ho snažiť opraviť, aspoň tak tvrdí Wired.
Dobrá správa je, že táto zraniteľnosť nebola oficiálne objavená viac ako 18 rokov, takže je vysoko pravdepodobné, že doposiaľ nebola veľakrát zneužitá. Ak však bola a niekto ju aktivuje, "Sinkclose" ostáva prítomná na zariadení aj po preinštalovaní operačného systému.
AMD to už rieši a postupne výjdú záplaty (AGESA BIOS/UEFI updaty) pre jednotlivé dosky. Je ich ideálne nasadiť, lebo ide o vážnu zraniteľnosť. Viac detailov a podrobností sa môžete o zraniteľnosti dozvedieť v rozsiahlejšom článku na Tom's Hardware.
Táto zraniteľnosť postihuje všetky typy AMD procesorov:
- Ryzen [Desktop]
- Threadripper [HEDT - High End desktop]
- EPYC [Serverový segment]
AMD vypustila správu, v ktorej zraniteľnosť dokumentuje a aj v nej spísala zoznam konkrétnych procesorov.
O čo sa AMD bude snažiť v najbližších dňoch, je vytvoriť patch/záplatu, ktorá bude minimalizovať zraniteľnosť "Sinkclose", keďže jej úplné odstránenie softvérovým patchom, resp. záplatou pravdepodobne nebude možné.
NAJČÍTANEJŠIE ČLÁNKY TÝŽDŇA |
- TikToker schoval AirTag do tenisiek a dal ich Červenému Krížu, neskôr ich našiel v 44
- Brian O’Conner sa vráti do posledného Fast and Furious filmu 63
- Naughty Dog už odstupuje zo spolupráce na The Last of Us seriáli 94
- Zomrel herec Michael Madsen známy z Tarantinoviek a kopy hier 26
- Microsoft prepustil 9000 zamestnancov pre AI, jeden z vedúcich im odporúča obrátiť 119
- V Číne sa odohral prvý futbalový zápas autonómnych AI robotov 16
- Stop Killing Games petícia prekročila 1 milión podpisov 58
- Call Of Duty: WWII je už v Game Passe 53
- Battlefield 6: EA údajne mieri na 100 miliónov hráčov, vývojári tomu neveria 69
- Júlové hry 17 zobraziť viac článkov >