Uma vulnerabilidade semelhante ao famoso Meltdown encontrado nos processadores AMD baseados em Zen + e Zen 2

Pesquisadores da Universidade de Tecnologia de Dresden, Saidgani Musaev e Christof Fetzer, trabalhando na área de segurança da informação, identificaram uma nova forma de troca não autorizada forçada de dados entre os componentes internos dos processadores AMD. Simplificando, estamos falando sobre uma vulnerabilidade de hardware que pode levar ao vazamento de dados.

Imagem: Techpowerup

Uma vulnerabilidade chamada “Execução Transiente de Acessos Não Canônicos” afeta os chips baseados nas microarquitetura Zen + e Zen 2. O problema foi descoberto em outubro do ano passado, após o qual os pesquisadores notificaram a AMD de sua descoberta. A AMD levou vários meses para corrigir o problema e desenvolver medidas para combater possíveis consequências negativas. A vulnerabilidade é rastreada pelos identificadores CVE-2020-12965 e AMD-SB-101 (classificação interna do fornecedor).

Para investigar a vulnerabilidade, os pesquisadores trabalharam com os processadores AMD EPYC 7262 baseados em Zen 2, bem como Ryzen 7 2700X baseados em Zen + e Ryzen Threadripper 2990WX. É notado que todos os processadores Intel que são vulneráveis ​​a ataques através da vulnerabilidade de hardware Meltdown, “inerentemente têm a mesma falha.” Ao mesmo tempo, os processadores AMD baseados na arquitetura Zen + e posteriores são imunes a ataques Meltdown. Também é observado que a AMD desenvolveu uma maneira de eliminar a nova vulnerabilidade corrigindo bugs no software.

avalanche

Postagens recentes

O ChatGPT agora possui um “contato de confiança” que será notificado caso um usuário esteja prestes a se machucar.

Usuários do Adult ChatGPT agora podem designar um "contato de confiança" nas configurações da conta…

2 horas atrás

“Leon Deve Morrer Para Sempre”: Capcom lança atualização de Resident Evil Requiem com novo modo, e os fãs de Resident Evil Requiem não estão nada contentes.

A Capcom, editora e desenvolvedora japonesa, lançou o prometido minigame para o aclamado jogo de…

2 horas atrás

A Arm já gera 15% de sua receita com o segmento de servidores e espera triplicar esse percentual até 2031.

A administração da Arm aproveitou a teleconferência de resultados trimestrais de ontem para expressar otimismo…

5 horas atrás

A Valve implementou medidas de proteção contra revendedores e prometeu novos lotes de Steam Controllers.

A demanda pelo Steam Controller foi tão alta que a Valve esgotou o primeiro lote…

11 horas atrás

Uma queda catastrófica nas vendas de placas-mãe está se aproximando, já que os usuários se recusam a atualizar seus PCs.

Segundo uma reportagem do DigiTimes, o mercado de placas-mãe para PCs está passando por uma…

12 horas atrás

O Telegram recebeu uma grande atualização de IA — agora é possível invocar bots em qualquer chat, além de outros novos recursos.

O Telegram recebeu uma grande atualização, quase inteiramente dedicada à IA e à automação. O…

13 horas atrás