Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen

Google phát hiện lỗ hổng "tử thần" trên toàn bộ chip AMD Zen!

Một lỗ hổng bảo mật nghiêm trọng vừa được các nhà nghiên cứu Google phát hiện, đe dọa hàng triệu bộ vi xử lý (CPU) AMD Zen trên toàn thế giới. Lỗ hổng này có thể cho phép tin tặc kiểm soát hoàn toàn hệ thống, gây ra những hậu quả khó lường.

Lỗ hổng "EntrySign" ảnh hưởng đến tất cả các bộ xử lý AMD Zen từ thế hệ Zen 1 đến Zen 4. Lợi dụng sai sót trong quá trình xác thực vi mã của AMD, kẻ tấn công có thể cài đặt vi mã tùy chỉnh, thay đổi hành vi của CPU ở cấp độ cơ bản.

Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen - 1

CPU AMD Zen tồn tại lỗ hổng nguy hiểm.

Với quyền kiểm soát vi mã, tin tặc có thể thực hiện nhiều cuộc tấn công tinh vi, như sửa đổi lệnh RDRAND để tạo ra số ngẫu nhiên giả mạo, hoặc thậm chí cài đặt phần mềm độc hại không thể phát hiện.

Để hỗ trợ nghiên cứu và khắc phục lỗ hổng, Google đã phát hành zentool, bộ công cụ "bẻ khóa" mã nguồn mở. Công cụ này cho phép các nhà nghiên cứu tạo, ký và triển khai các bản vá vi mã tùy chỉnh trên các CPU dễ bị tấn công.

AMD đã nhanh chóng phản ứng bằng cách phát hành các bản cập nhật vi mã, thay thế quy trình xác thực bị xâm phạm bằng một hàm băm an toàn tùy chỉnh. Người dùng nên cập nhật vi mã CPU của mình lên phiên bản mới nhất càng sớm càng tốt để bảo vệ hệ thống khỏi các cuộc tấn công tiềm ẩn.

Lỗ hổng EntrySign là lời cảnh báo về tầm quan trọng của việc đảm bảo an ninh phần cứng, đặc biệt là trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi.

Thanh Phong - TechSpot

Tin liên quan

Tin mới nhất

Tái cấu trúc kinh tế du lịch bằng công nghệ thông minh

Tái cấu trúc kinh tế du lịch bằng công nghệ thông minh

Du lịch Việt Nam đang bước vào giai đoạn chuyển đổi quan trọng: từ phục hồi và mở rộng quy mô sang nâng cao chất lượng tăng trưởng. Trong giai đoạn trước, số lượt khách, tốc độ tăng trưởng và tổng thu thường được sử dụng như những thước đo nổi bật về thành công. Tuy nhiên, khi quy mô thị trường ngày càng lớn, câu hỏi chiến lược không còn đơn thuần là đón thêm bao nhiêu lượt

Không gian giao lưu và cơ hội nghề nghiệp thông qua triển lãm đồ án sản phẩm nội thất

Không gian giao lưu và cơ hội nghề nghiệp thông qua triển lãm đồ án sản phẩm nội thất

Ngày 28/10, tại Trường Đại học Văn Lang đã diễn ra Triển lãm đồ án tốt nghiệp và đồ án sản phẩm nội thất của sinh viên Bộ môn Thiết kế Nội thất và Bộ môn Thiết kế Trang thiết bị nội thất, Khoa Mỹ thuật và Thiết kế với chủ đề “FD 2026 - Future Design”. Triển lãm tạo cơ hội để sinh viên đưa những ý tưởng thiết kế đến gần hơn với thực tiễn nghề nghiệp.

Nhà ở xã hội Happy Home cất nóc thêm block mới - mang sứ mệnh an cư cho người lao động

Nhà ở xã hội Happy Home cất nóc thêm block mới - mang sứ mệnh an cư cho người lao động

Sáng 29/10, tại xã Phước An, TP Đồng Nai đã diễn ra Lễ cất nóc Block A4 (tổng 140 căn) thuộc dự án Nhà ở xã hội (NOXH) Happy Home, nằm trong cụm khu đô thị DTA, dự án do Công Ty Cổ Phần Đệ Tam làm chủ đầu tư, với sự mệnh an cư cho người lao động, thể hiện tinh thần quan tâm sâu sắc đến người lao động, người thu nhập thấp. 

Đào Tử A1J hợp tác với Mason Nguyễn trong MV “NERDY”, đưa văn hóa người Hoa tại Chợ Lớn vào âm nhạc

Đào Tử A1J hợp tác với Mason Nguyễn trong MV “NERDY”, đưa văn hóa người Hoa tại Chợ Lớn vào âm nhạc

Tối 29/10, nữ rapper, nhạc sĩ kiêm nhà sản xuất âm nhạc Đào Tử A1J phát hành ca khúc “NERDY” (Làm khó nhau hoài), đánh dấu sự hợp tác cùng nghệ sĩ trẻ Mason Nguyễn. Bên cạnh thông điệp về cá tính và sự tự tin của người trẻ, MV còn khai thác không gian văn hóa người Hoa tại Chợ Lớn (TP.HCM), kết nối những giá trị truyền thống với tinh thần sáng tạo đương đại.