Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen

Google phát hiện lỗ hổng "tử thần" trên toàn bộ chip AMD Zen!

Một lỗ hổng bảo mật nghiêm trọng vừa được các nhà nghiên cứu Google phát hiện, đe dọa hàng triệu bộ vi xử lý (CPU) AMD Zen trên toàn thế giới. Lỗ hổng này có thể cho phép tin tặc kiểm soát hoàn toàn hệ thống, gây ra những hậu quả khó lường.

Lỗ hổng "EntrySign" ảnh hưởng đến tất cả các bộ xử lý AMD Zen từ thế hệ Zen 1 đến Zen 4. Lợi dụng sai sót trong quá trình xác thực vi mã của AMD, kẻ tấn công có thể cài đặt vi mã tùy chỉnh, thay đổi hành vi của CPU ở cấp độ cơ bản.

Phát hiện lỗ hổng bảo mật nghiêm trọng trong chip AMD Zen - 1

CPU AMD Zen tồn tại lỗ hổng nguy hiểm.

Với quyền kiểm soát vi mã, tin tặc có thể thực hiện nhiều cuộc tấn công tinh vi, như sửa đổi lệnh RDRAND để tạo ra số ngẫu nhiên giả mạo, hoặc thậm chí cài đặt phần mềm độc hại không thể phát hiện.

Để hỗ trợ nghiên cứu và khắc phục lỗ hổng, Google đã phát hành zentool, bộ công cụ "bẻ khóa" mã nguồn mở. Công cụ này cho phép các nhà nghiên cứu tạo, ký và triển khai các bản vá vi mã tùy chỉnh trên các CPU dễ bị tấn công.

AMD đã nhanh chóng phản ứng bằng cách phát hành các bản cập nhật vi mã, thay thế quy trình xác thực bị xâm phạm bằng một hàm băm an toàn tùy chỉnh. Người dùng nên cập nhật vi mã CPU của mình lên phiên bản mới nhất càng sớm càng tốt để bảo vệ hệ thống khỏi các cuộc tấn công tiềm ẩn.

Lỗ hổng EntrySign là lời cảnh báo về tầm quan trọng của việc đảm bảo an ninh phần cứng, đặc biệt là trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi.

Thanh Phong - TechSpot

Tin liên quan

Tin mới nhất

Đừng để bị lừa bởi mác "bảo hành trọn đời": Sự thật về những chiếc răng sứ giá rẻ

Đừng để bị lừa bởi mác "bảo hành trọn đời": Sự thật về những chiếc răng sứ giá rẻ

Giữa vô vàn lời chào mời "răng sứ giá rẻ", "bảo hành trọn đời", người tiêu dùng hiện đại đang dần khắt khe hơn. Họ hiểu rằng, nụ cười là tài sản vô giá và bất kỳ sự can thiệp nào lên cơ thể cũng cần sự đảm bảo về nguồn gốc và an toàn y khoa. Câu chuyện tại Nha Khoa Kim là minh chứng cho thấy: Giá trị thực sự của răng sứ không chỉ đẹp mà còn nằm ở sự an toàn

Vinamilk ra mắt Optimum A2 Pro+ với lợi ích cộng hưởng từ đạm quý A2 - 6 HMO - MFGM & DHA

Vinamilk ra mắt Optimum A2 Pro+ với lợi ích cộng hưởng từ đạm quý A2 - 6 HMO - MFGM & DHA

Công ty Cổ phần Sữa Việt Nam (Vinamilk) chính thức ra mắt sản phẩm mới – Sữa uống dinh dưỡng Vinamilk Optimum A2 Pro+, mang đến giải pháp “siêu cộng hưởng lớn khôn” nhờ công thức lấy cảm hứng từ các dưỡng chất “vàng” có trong sữa mẹ. Với sản phẩm mới này, Vinamilk chính thức tham gia vào phân khúc sữa uống dinh dưỡng cao cấp.