Uma vulnerabilidade semelhante ao famoso Meltdown encontrado nos processadores AMD baseados em Zen + e Zen 2

Pesquisadores da Universidade de Tecnologia de Dresden, Saidgani Musaev e Christof Fetzer, trabalhando na área de segurança da informação, identificaram uma nova forma de troca não autorizada forçada de dados entre os componentes internos dos processadores AMD. Simplificando, estamos falando sobre uma vulnerabilidade de hardware que pode levar ao vazamento de dados.

Imagem: Techpowerup

Uma vulnerabilidade chamada “Execução Transiente de Acessos Não Canônicos” afeta os chips baseados nas microarquitetura Zen + e Zen 2. O problema foi descoberto em outubro do ano passado, após o qual os pesquisadores notificaram a AMD de sua descoberta. A AMD levou vários meses para corrigir o problema e desenvolver medidas para combater possíveis consequências negativas. A vulnerabilidade é rastreada pelos identificadores CVE-2020-12965 e AMD-SB-101 (classificação interna do fornecedor).

Para investigar a vulnerabilidade, os pesquisadores trabalharam com os processadores AMD EPYC 7262 baseados em Zen 2, bem como Ryzen 7 2700X baseados em Zen + e Ryzen Threadripper 2990WX. É notado que todos os processadores Intel que são vulneráveis ​​a ataques através da vulnerabilidade de hardware Meltdown, “inerentemente têm a mesma falha.” Ao mesmo tempo, os processadores AMD baseados na arquitetura Zen + e posteriores são imunes a ataques Meltdown. Também é observado que a AMD desenvolveu uma maneira de eliminar a nova vulnerabilidade corrigindo bugs no software.

avalanche

Postagens recentes

O YouTube tem bombardeado alguns usuários com testes CAPTCHA antes de assistirem aos vídeos.

Alguns usuários do YouTube têm encontrado dificuldades ao usar o site devido a um CAPTCHA…

6 horas atrás

A Nvidia lançou uma atualização de driver para corrigir travamentos em Arknights: Endfield.

A Nvidia lançou a versão 596.02 do driver de correção (hotfix). Ela é baseada no…

7 horas atrás

Um horror ancestral desperta no trailer de jogabilidade de Cthulhu: The Cosmic Abyss, um jogo de terror e investigação baseado nas obras de H.P. Lovecraft.

A desenvolvedora Big Bad Wolf, com o apoio da Nacon, revelou um trailer de jogabilidade…

8 horas atrás

A MaxSun apresentou suas variantes do Arc Pro B70, com resfriamento ativo e passivo.

A MaxSun tornou-se a primeira parceira da Intel a anunciar suas variantes da placa gráfica…

8 horas atrás