Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen

Google phát hiện lỗ hổng "tử thần" trên toàn bộ chip AMD Zen!

Một lỗ hổng bảo mật nghiêm trọng vừa được các nhà nghiên cứu Google phát hiện, đe dọa hàng triệu bộ vi xử lý (CPU) AMD Zen trên toàn thế giới. Lỗ hổng này có thể cho phép tin tặc kiểm soát hoàn toàn hệ thống, gây ra những hậu quả khó lường.

Lỗ hổng "EntrySign" ảnh hưởng đến tất cả các bộ xử lý AMD Zen từ thế hệ Zen 1 đến Zen 4. Lợi dụng sai sót trong quá trình xác thực vi mã của AMD, kẻ tấn công có thể cài đặt vi mã tùy chỉnh, thay đổi hành vi của CPU ở cấp độ cơ bản.

Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen - 1

CPU AMD Zen tồn tại lỗ hổng nguy hiểm.

Với quyền kiểm soát vi mã, tin tặc có thể thực hiện nhiều cuộc tấn công tinh vi, như sửa đổi lệnh RDRAND để tạo ra số ngẫu nhiên giả mạo, hoặc thậm chí cài đặt phần mềm độc hại không thể phát hiện.

Để hỗ trợ nghiên cứu và khắc phục lỗ hổng, Google đã phát hành zentool, bộ công cụ "bẻ khóa" mã nguồn mở. Công cụ này cho phép các nhà nghiên cứu tạo, ký và triển khai các bản vá vi mã tùy chỉnh trên các CPU dễ bị tấn công.

AMD đã nhanh chóng phản ứng bằng cách phát hành các bản cập nhật vi mã, thay thế quy trình xác thực bị xâm phạm bằng một hàm băm an toàn tùy chỉnh. Người dùng nên cập nhật vi mã CPU của mình lên phiên bản mới nhất càng sớm càng tốt để bảo vệ hệ thống khỏi các cuộc tấn công tiềm ẩn.

Lỗ hổng EntrySign là lời cảnh báo về tầm quan trọng của việc đảm bảo an ninh phần cứng, đặc biệt là trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi.

Thanh Phong - TechSpot

Tin liên quan

Tin mới nhất

May đồng phục áo thun chuyên nghiệp, trọn gói tại đồng phục Fast Uni

May đồng phục áo thun chuyên nghiệp, trọn gói tại đồng phục Fast Uni

Trong suốt 12 năm đồng hành cùng hàng nghìn doanh nghiệp, Đồng phục Fast Uni không chỉ xây dựng uy tín từ những sản phẩm áo thun đồng phục đẹp - bền - chuẩn thương hiệu, mà còn bởi dịch vụ chuyên nghiệp, tận tâm và chu đáo. Fast Uni cung cấp đến khách hàng những giải pháp may đồng phục áo thun trọn gói, nhanh chóng và tiết kiệm chi phí, đem lại trải nghiệm hài lòng tuyệt đối đến với m

Kéo dài Chương trình nghiên cứu, tổng hợp, công bố các tác phẩm văn học vì sự nghiệp cách mạng của Đảng

Kéo dài Chương trình nghiên cứu, tổng hợp, công bố các tác phẩm văn học vì sự nghiệp cách mạng của Đảng

Chương trình “Nghiên cứu, tổng hợp và công bố các tác phẩm văn học vì sự nghiệp cách mạng của Đảng, tiến tới kỷ niệm 90 năm ngày thành lập nước Cộng hòa xã hội chủ nghĩa Việt Nam và 100 năm ngày thành lập Đảng Cộng sản Việt Nam trên nền tảng cách mạng công nghiệp lần thứ tư” được kéo dài thời gian thực hiện đến hết năm 2026, theo Cổng thông tin Bộ VHTTDL.

Chương trình nghệ thuật đặc biệt “Dưới lá cờ vẻ vang của Đảng” diễn ra vào tối nay, 23/1

Chương trình nghệ thuật đặc biệt “Dưới lá cờ vẻ vang của Đảng” diễn ra vào tối nay, 23/1

Chào mừng thành công Đại hội đại biểu toàn quốc lần thứ XIV của Đảng Cộng sản Việt Nam, kỷ niệm 96 năm Ngày thành lập Đảng (3/2/1930 - 3/2/2026), vào 20h00 tối nay, ngày 23/1, tại Sân vận động Quốc gia Mỹ Đình (Hà Nội) sẽ diễn ra chương trình nghệ thuật đặc biệt “Dưới lá cờ vẻ vang của Đảng”.

App tính ngày rụng trứng miễn phí Eveline - giúp nắm bắt thời điểm "vàng" đón con yêu

App tính ngày rụng trứng miễn phí Eveline - giúp nắm bắt thời điểm "vàng" đón con yêu

Bước sang kỷ nguyên y tế 4.0, việc theo dõi thời điểm rụng trứng không còn phụ thuộc hoàn toàn vào phương pháp tính toán thủ công. Ứng dụng Eveline Care kết hợp trí tuệ nhân tạo (AI) và công nghệ cảm biến độc quyền, cho phép phân tích dữ liệu cá nhân theo thời gian thực, từ đó hỗ trợ người dùng nhận diện chính xác hơn “thời điểm vàng” trong kế hoạch sinh con.