AMD, Ryzen 3000 ‘Sinkclose’ Güvenlik Açığına Yönelik Yama Yayınladı

0

BEĞENDİM

ABONE OL

News

0

AMD rotasını tersine çevirdi ve Ryzen 3000 masaüstü işlemcilerindeki yeni ‘Sinkclose’ güvenlik açığını düzeltmeye karar verdi. Kırmızı takım, SMM Kilit Atlama Güvenlik Bültenini güncelleyerek Ryzen 3000 “Matisse” masaüstü işlemciler için düzeltme yayınlayacağını duyurmuştu. 20 Ağustos itibarıyla güncelleme kullanıcılara sunulacak.

Sinkclose, 2006 yılından bu yana neredeyse tüm AMD işlemcilerini etkileyen önemli bir güvenlik açığı. Güvenlik açığı, etkilenen çiplerdeki Sistem Yönetim Modu (System Management Mode, SMM) içindeki bir kusurdan yararlanarak bilgisayar korsanlarının SMM içinde kod çalıştırmasına olanak tanıyor. Bu da SMM’den yapılan saldırıların antivirüs yazılımı aracılığıyla tespit edilmesini neredeyse imkansız hale getiriyor. Güvenlik açığının tespit edilmesi ve silinmesi zorken işletim sistemi yeniden yüklendikten sonra bile süreçler devam edebilir.

Neyse ki bu güvenlik açığından faydalanmak herkesin yapabileceği kadar kolay değil. Bilgisayar korsanlarının SMM’ye erişim sağlaması için Sinkclose’u kullanmadan önce bilgisayarın çekirdeğine erişmek üzere farklı bir güvenlik açığı kullanması gerekiyor. Ancak neresinden bakarsanız bakın bu çok önemli bir güvenlik açığı.

AMD daha önce sunucu, mobil ve masaüstü dahil olmak üzere çeşitli Zen işlemcilerinde  Sinkclose güvenlik açığını yamalayacağını doğrulamıştı. Şirket Ryzen 3000 Serisi de dahil olmak üzere eski nesil çipleri yama planlama listesine dahil etmemişti. Sonrasında bu durum değişti. Ryzen Threadripper 3000, Threadripper Pro 3000WX, Zen 2 EPYC (7002), Ryzen 3000 Mobil ve Ryzen 3000/4000 APU’ların tümü düzeltme listesine dahil oldu.

Garip bir şekilde AMD, düzeltmeyi alan diğer tüm CPU serileri için bir mikro kod sürümü listelemesine rağmen, Matisse işlemciler için bu düzeltmeyi hangi mikro kod güncellemesinin içereceğini açıklamadı.

Diğer Teknoloji Haberleri İçin Tıklayın / Bursa Haber – Bursa Gündem – Bursa Gündem Haber – Bursa Haberleri – Bursa Son Dakika 

Bizi İnstagram’da Takip Edebilirsiniz / @BursaGündemHaber

Bizi X’de Takip Edebilirsiniz / @BursaGündemHbr

Bizi Facebook’da Takip Edebilirsiniz / @BursaGündemHaber

Bizi Youtube’da Takip Edebilirsiniz / @BursaGündemHaber

Bizi Linkedin’de Takip Edebilirsiniz / @BursaGündemHaber