Kolejne luki bezpieczeństwa! Zdążyliśmy się przyzwyczaić, że takie problemy zwykle dotyczą procesorów Intel, ale w tym przypadku jest inaczej - podatność SMM Callout Privilege Escalation Vulnerability wykryto w jednostkach AMD.
Wykryto lukę bezpieczeństwa w procesorach AMD
Mowa o luce SMM Callout Privilege Escalation (CVE-2020-12890), którą odkrył izraelski badacz bezpieczeństwa Danny Odler.
Podatność pozwala na manipulowanie architekturą AGESA (AMD Generic Encapsulated Software Architecture), co w efekcie daje możliwość wykonania dowolnego kodu na atakowanym komputerze (nie będzie on wykrywany przez system).
Warto dodać, że do przeprowadzenia ataku wymagane są uprawnienia administratora lub fizyczny dostęp do komputera. Szczegóły znajdziecie w artykule Odlera w serwisie Medium.
AMD zapowiada wydanie poprawki – ma być dostępna jeszcze w tym miesiącu
Firma AMD wydała oświadczenie, w którym potwierdza istnienie luki – ma ona dotyczyć niektórych procesorów APU z lat 2016 – 2019 (z segmentu konsumenckiego oraz konstrukcji dla urządzeń wbudowanych).
AMD jest świadome nowych badań związanych z luką w zabezpieczeniach oprogramowania dostarczanego producentom płyt głównych do opracowania UEFI [...]
Producent podkreśla, że opracował odpowiednią poprawkę dla mikrokodu AGESA, która ma rozwiązywać problem (bez wpływu na wydajność komputera).
AMD dostarczyło producentom płyt głównych większość zaktualizowanych wersji AGESA, a pozostałe wersje planuje dostarczyć do końca czerwca 2020 roku.
Wiemy, że większość aktualizacja została udostępniona partnerom, natomiast pozostałe wersje mają być wydane do końca miesiąca. Zalecane jest zatem zaktualizowanie BIOSu do najnowszej wersji.
Źródło: TechPowerUp, AMD
Więcej newsów o procesorach:
- Intel chwali się wydajnością procesorów Tiger Lake - Battlefield V w 30 fps na integrze Xe
- AMD opóźniło premierę procesorów Ryzen 4000 "Zen 3"? Mamy potwierdzone informacje
- AMD potwierdza procesory Ryzen 3000 XT - znamy specyfikację, wydajność i ceny
![Amerykańskie wojsko i sztuczna inteligencja. Dzień Sądu jest bliski? [OPINIA]](http://cdn.benchmark.pl/thumbs/uploads/article/93801/MODERNICON/dfef86e432c60118ce8ad99b59ec2355fab92f34.jpg/470x0x1.jpg)
![AI nie będzie nam wybierało rządu! A może będzie? [OPINIA]](http://cdn.benchmark.pl/thumbs/uploads/article/93577/MODERNICON/2b77f552fbfa26c7e99620bb643f2dea6b143fd0.jpg/470x0x1.jpg)
Komentarze
34Dżizas Krajstes... Mając prawa Admina masz władzę absolutną i nie trzeba się nigdzie włamywać. Sztuka wyważania otwartych drzwi.
Luka nie jest w procesorach AMD tylko dotyczy platformy i kodu AGESA. Prośba o sprostowanie w newsie.
Poważniejsza luka CrossTalk i to właśnie w procesorach Intela została opisana przez techpowerup 10 czerwca 2020 - umożliwia dostęp do danych nawet z innych rdzeni przy użyciu Intel SGX security
"CrossTalk is Another Intel-exclusive Security Vulnerability"
https://www.techpowerup.com/268326/crosstalk-is-another-intel-exclusive-security-vulnerability
Dlaczego newsa o poważniejszej luce w CPU Intela nie ma? Czyżby zakaz pisania o lukach Intela przy premierze 10 generacji CPU Intela?
Prośba o zaprzestanie takich praktyk.
aaaaallllleeeee luuuuuuukkaaaaaa no ja nie mogę.
a w przypadku intela wystarczy odpowiednio 'ostrzelać' z neta serwer WEB, i to bez żadnego użytkownika :)
aha. ta luka nie dotyczy procesorów, które są pozbawione wbudowanego GPU.
A z tym dostępem z poziomu administratora...