Natuklasan ang kapintasan ng seguridad sa co

Hindi pa rin kami nakakabawi sa nangyayari sa Specter at Meltdown , dahil ang isang bagong kahinaan ay natuklasan na nakakaapekto ngayon sa mga processors ng AMD.

Ang pagkukulang sa seguridad na matatagpuan sa co-processor ng AMD Secure, ay makakaapekto sa lahat ng mga AMD CPU

Ang kapintasan ay may kinalaman sa co-processor na tinatawag na AMD Secure at maiwasto lamang sa isang pag-update ng BIOS / UEFI / firmware. Ang sangkap na ito, na dating kilala bilang AMD PSP (Platform Security Processor), ay isang sistema ng seguridad ng chip-on-chip, katulad ng labis na kinamumuhian ng Intel Management Engine (ME).

Tulad ng Intel ME, ang AMD Secure ay isang pinagsamang co-processor na nakaupo sa tabi ng mga AMD64 x86 cores at nagpapatakbo ng isang hiwalay na operating system na humahawak ng iba't ibang mga operasyon na may kinalaman sa seguridad para sa data na naproseso.

Ang kapintasan ay natuklasan ni Cfir Cohen, isang security researcher kasama ang Google Cloud Security Team. Ang tao ay sinasabing natagpuan ang kahinaan sa TPM (Trusted Platform Module) ng processor ng AMD Secure. Ang TPM na ito ay namamahala sa pag-iimbak ng data ng kritikal na sistema, tulad ng mga password, sertipiko at mga susi sa pag-encrypt, sa isang ligtas na kapaligiran at sa labas ng madaling pag-access sa mga cores ng AMD.

Iniulat ng Google researcher ang kapintasan sa AMD noong Setyembre, at sinabi ng AMD sa mananaliksik noong Disyembre na nakabuo sila ng isang patch at naghahanda na ilabas ito. Nasa buwan na kami ng Enero at wala pa rin kaming balita sa pag-update na iyon.

Ang kabiguang ito ay magiging katulad ng nabanggit na Intel ME, na noong Nobyembre ay pinahintulutan ang mga umaatake na mag-install ng mga rootkits at mabawi ang data mula sa mga processor ng Intel Core.

Ipapaalam namin sa iyo kapag mayroon kaming maraming mga balita tungkol sa bagay na ito.

Bleepingcomputer font