Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen

Google phát hiện lỗ hổng "tử thần" trên toàn bộ chip AMD Zen!

Một lỗ hổng bảo mật nghiêm trọng vừa được các nhà nghiên cứu Google phát hiện, đe dọa hàng triệu bộ vi xử lý (CPU) AMD Zen trên toàn thế giới. Lỗ hổng này có thể cho phép tin tặc kiểm soát hoàn toàn hệ thống, gây ra những hậu quả khó lường.

Lỗ hổng "EntrySign" ảnh hưởng đến tất cả các bộ xử lý AMD Zen từ thế hệ Zen 1 đến Zen 4. Lợi dụng sai sót trong quá trình xác thực vi mã của AMD, kẻ tấn công có thể cài đặt vi mã tùy chỉnh, thay đổi hành vi của CPU ở cấp độ cơ bản.

Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen - 1

CPU AMD Zen tồn tại lỗ hổng nguy hiểm.

Với quyền kiểm soát vi mã, tin tặc có thể thực hiện nhiều cuộc tấn công tinh vi, như sửa đổi lệnh RDRAND để tạo ra số ngẫu nhiên giả mạo, hoặc thậm chí cài đặt phần mềm độc hại không thể phát hiện.

Để hỗ trợ nghiên cứu và khắc phục lỗ hổng, Google đã phát hành zentool, bộ công cụ "bẻ khóa" mã nguồn mở. Công cụ này cho phép các nhà nghiên cứu tạo, ký và triển khai các bản vá vi mã tùy chỉnh trên các CPU dễ bị tấn công.

AMD đã nhanh chóng phản ứng bằng cách phát hành các bản cập nhật vi mã, thay thế quy trình xác thực bị xâm phạm bằng một hàm băm an toàn tùy chỉnh. Người dùng nên cập nhật vi mã CPU của mình lên phiên bản mới nhất càng sớm càng tốt để bảo vệ hệ thống khỏi các cuộc tấn công tiềm ẩn.

Lỗ hổng EntrySign là lời cảnh báo về tầm quan trọng của việc đảm bảo an ninh phần cứng, đặc biệt là trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi.

Thanh Phong - TechSpot

Tin liên quan

Tin mới nhất

Hé lộ nữ vận động viên kiếm tiền giỏi nhất thế giới năm 2025

Hé lộ nữ vận động viên kiếm tiền giỏi nhất thế giới năm 2025

Năm 2025 đánh dấu một cột mốc quan trọng của thể thao nữ toàn cầu. Theo xếp hạng của Forbes, 20 nữ vận động viên có thu nhập cao nhất thế giới đã thu về tổng cộng 293 triệu USD, tăng 13% so với năm trước. Không chỉ tiền thưởng thi đấu tăng mạnh, dòng tiền từ quảng cáo, bản quyền và các mô hình giải đấu mới đang tạo ra một “cú bứt tốc” hiếm thấy trong lịch sử thể thao nữ.

Sau một phán quyết, Elon Musk có thể giàu thêm 56 tỷ USD

Sau một phán quyết, Elon Musk có thể giàu thêm 56 tỷ USD

Tòa án Tối cao bang Delaware (Mỹ) vừa ra phán quyết gây chú ý khi yêu cầu khôi phục gói thù lao CEO trị giá khoảng 56 tỷ USD của Elon Musk tại Tesla, cho rằng quyết định hủy bỏ trước đó của tòa cấp dưới là “quá cực đoan”. Phán quyết này nhiều khả năng khép lại cuộc tranh chấp pháp lý kéo dài nhiều năm xoay quanh một trong những gói lương lớn nhất lịch sử doanh nghiệp Mỹ.

Chiến tranh và người lính vấn đề muôn thuở của văn chương

Chiến tranh và người lính vấn đề muôn thuở của văn chương

Nhìn lại văn học giai đoạn từ 1945 đến nay, phần hiện thực quan trọng nhất là hiện thực chiến tranh, vấn đề lớn nhất là vấn đề con người trong chiến tranh. Bởi với dân tộc ta, cuộc chiến tranh bảo vệ Tổ quốc là vấn đề lớn nhất. Dù cuộc chiến tranh giải phóng và bảo vệ Tổ quốc đã im tiếng súng từ nhiều năm nay nhưng dư âm của nó không phải đã chấm dứt. Bằng chứng là một