موضوعات داغ
  • نمایشگاه MWC
  • طرح صیانت
  • گلکسی S22 سامسونگ
  • استارلینک
  • ویندوز 11
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی پردازنده
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه

تبلیغات استیکی

تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / پردازنده مرکزی

آسیب پذیری امنیتی جدیدی در CPU های اینتل و آرم گزارش شد

Avatarتوسط علیرضا پارساپور ·19 اسفند 140019 اسفند 1400· 1

محققین امنیتی یک آسیب پذیری جدید در CPU های اینتل AMD و Arm پیدا کرده‌اند که مکانیزم‌های دفاعی این قطعات حساس برای دفاع از حملات اجرای گذرای CPU را دور می‌زند. دیروز سازندگان مهم CPU توصیه‌های امنیتی و بروزرسانی‌هایی را منتشر کردند تا نگرانی‌های به وجود آمده به واسطه‌ی این آسیب‌پذیری امنیتی را که به مهاجم اجازه‌ی نشر اطلاعات را می‌دهد، برطرف کنند.

تکنیک speculative execution در پردازنده‌های مرکزی برای بهینه‌سازی عملکرد CPU طراحی شده و به این شیوه عمل می‌کند که قبل از اجرای عملیات اصلی، برخی tasks ها را زودتر حدس می‌زند و اجرا (branch prediction) می‌کند. بنابراین اطلاعات در صورت نیاز در دسترس است. در سال 2018، تحلیلگران راهی برای افشای اطلاعات بدست آمده از این روش پردازشی توسط CPU یافتند و رشته‌ آسیب‌پذیری‌های گسترده‌ی اولیه در آن سال با نام Meltdown and Spectre شناسایی شد.

آسیب پذیری CPU اینتل

این مشکل به قدری حاد و گسترده بود که گوگل عنوان کرد که همه‌ی CPU های منتشر شده از سال 1995 تا آن سال شامل این آسیب پذیری شده‌اند. Jann Horn محقق امنیتی Google Project Zero یکی از افراد کلیدی در کشف این نواقص امنیتی بود. از سال 2018 تاکنون تولید‌کنندگان، آپدیت‌های نرم‌افزاری را برای محصولات خود منتشر کرده‌اند و حتی مایکروسافت در ویندوز 10 نسخه‌ی 1809 به بعد پچ‌هایی را در سیستم عامل خود برای جلوگیری از این مشکل ارائه کرد.

تولیدکنندگان چیپ و پردازنده نیز آپدیت‌های سخت‌افزاری را در محصولات جدید خود اعمال کردند و اینتل و Arm به ترتیب با ارائه فیکس‌های eIBRS و CSV2 به نگرانی‌ها در این زمینه پاسخ دادند. در همین ارتباط دیروز محققین امنیتی دانشگاه آمستردام در گزارش خود از روش جدیدی برای اکسپلویت کردن این سری آسیب‌پذیری خبر دادند و ضمن تایید کارآمدی فیکس‌های قبلی شرکت‌های تراشه‌ساز، مشکل اصلی را در گسترده بودن attack surface پردازنده‌ها در این بخش بیان کردند.

این مقاله تاکید می‌کند که آپدیت‌های سخت‌افزاری همچنان مانع تزریق ورودی‌های غیر مجاز به کرنل می‌شود اما اتکای زیاد به تاریخچه‌ی سیستمی برای انتخاب اجرای پردازشی، اجرای گذرای ورودی‌ها در کرنل را ممکن می‌سازد. یک هکر می‌تواند با دسترسی سطح پایین در سیستم قربانی تاریخچه‌ی سیستمی را آلوده کند و کرنل سیستم‌عامل را مجبور به حدس اشتباه هدف پردازشی، برای لیک کردن اطلاعات کند.

این هکر‌های کلاه سفید برای اثبات طرح خود یک ویدیویی در یوتیوب منتشر کرده‌اند که با لود کردن فایل Shell script توسعه یافته توسط خود، نشت اطلاعاتی حافظه مموری و رمز هش روت سیستم آسیب‌پذیر را فاش می‌کنند. اینتل با تایید این موضوع آسیب‌پذیری جدید CVE-2022-0002 را ثبت کرد و به کاربران و توسعه‌دهندگان نر‌م‌افزاری پیشنهاد داد که دسترسی در بالاترین حالت را برای managed runtimes غیرفعال کنند.

برای دسترسی به لیست کامل منتشر شده برای کاهش خطرات این آسیب‌پذیری توسط اینتل می‌توان این مطلب را مطالعه کرد و همچنین این کمپانی لیست تمام CPU های تحت تاثیر قرار گرفته را منتشر کرد.

آرم نیز در همین راستا مطلبی امنیتی برای پاسخ‌گویی به این رخنه‌های امنیتی منتشر کرده است. این نوع جدید از حمله‌ی سایبری بر بسیاری از تراشه‌های AMD مبتنی بر ریزمعماری Zen1 و Zen2، شامل سری مدل‌هایی مانند رایزن، Ryzen Threadripper و گرافیک‌های مجتمع رادئون AMD تاثیر می‌گذارد. این شرکت همچنین مانند بقیه، لیستی از محصولات آسیب‌پذیر را منتشر کرد و در مطلبی جدا به توضیح برخی توصیه‌های امنیتی پرداخته است.

ظاهرا تاکنون AMD مدرکی حاکی بر سوءاستفاده‌های احتمالی از این رخنه‌ی امنیتی را مشاهده نکرده است، اما با توجه به منتشر شدن اسکپلویت آن در گیت‌هاب و proof of concept ویدیویی آن، در آینده شاید خطرات ناشی از این آسیب‌پذیری نیز افزایش یابد. هر چند لازم به ذکر است که ظاهرا اکسپلویت اجرا شده با دسترسی فیزیکی به پردازنده صورت گرفته و سوءاستفاده از این آسیب‌پذیری از طریق روش‌های ریموت و آنلاین احتمالا سختی‌ها و چالش‌های بیشتری را می‌افزاید.

  • هک وبسایت های دولتی روسیه توسط گروه Anonymous
  • حمله سایبری APT41 به دولت آمریکا – 6 شبکه دولتی آمریکا هک شد
  • کدهای انویدیا DLSS توسط هکرها هک شد – حالا کدها در اختیار همه است

برچسب‌ها: AMD, اینتل

امتیاز: 3.5 از 5 (2 رای)
کمی صبر کنید...
سرخط خبرها:
  1. موتورولا Moto G71s با نمایشگر OLED 120 هرتزی معرفی شد
  2. سقوط دو پله ای سامسونگ در رتبه بندی 2022 فوربز و صدرنشینی اپل
  3. تصاویر لپ تاپ گیمینگ MSI TITAN GT77 افشا شد - بازگشت تایتان
  4. تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ
  5. مشخصات حافظه چیپ Navi 31 - گذرگاه 384 بیت و 24 گیگابایت GDDR6

مطالب مرتبط ...

  • 0

    ASRock سری کارت‌های Taichi X خود بر مبنای معماری Navi را معرفی کرد

    Avatarتوسط محمد کرماجانی · 24 شهریور 1398 · 24 شهریور 1398

  • 2

    تماشا کنید: وقتی AMD کامپیوتر پرواز تولید می کند!

    Avatarتوسط امیرحسین آریایی · 23 مهر 1395 · 23 مهر 1395

  • 0

    شایعه: پشتیبانی از Ray Tracing در ماه دسامبر به Navi اضافه خواهد شد

    Avatarتوسط محمد کرماجانی · 20 مهر 1398 · 20 مهر 1398

سرخط خبرها:
  1. سقوط دو پله ای سامسونگ در رتبه بندی 2022 فوربز و صدرنشینی اپل
  2. موتورولا Moto G71s با نمایشگر OLED 120 هرتزی معرفی شد
  3. تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ
  4. تصاویر لپ تاپ گیمینگ MSI TITAN GT77 افشا شد - بازگشت تایتان
  5. تلاش کارمندان اینتل برای تشکیل اتحادیه و انتقاد از شرایط سخت کاری
تبلیغات

مطالب گوناگون از دینو

10 بازی خانوادگی سرگرم کننده برای یک دورهمی لذت بخش و مفرح

7 سلبریتی که نام اصلی خود را در دنیای سرگرمی تغییر داده اند

نقش رسانه های اجتماعی در افسردگی و گسترش آن چگونه است؟

یک دیدگاه

  • دیدگاه1
  1. Avatar Intel Inside گفت:
    20 اسفند 1400 در 9:40 ق.ظ

    من برگام ریخت! 9900K تو جدول، استپینگ C اصلا این مشکل رو نداره ولی استپینگ D داره…

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.
تبلیغات

آخرین بررسی‌ها

8.9

تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ

9.7

بررسی اس اس دی گیگابایت مدل GIGABYTE AORUS Gen4 7000s 1TB

9.5

بررسی سلطان گیگابایت GIGABYTE Z690 AORUS XTREME

8.8

بررسی گوشی نوا 9 SE هواوی – عضو میان‌رده خانواده Nova

8.5

بررسی حافظه SSD گیگابایت مدل GIGABYTE M30 512G

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

مشاوره خرید سیستم تا 10 میلیون

سلام دوستان وققتون بخیر لطفا برای خرید این سیستم راهنمایی بفرمایید برای پسر دایی 10 سالمه اصلا کامپیوتر ندارن استفاده هم…

  • ترکیب رم دسکتاپ

  • وصل کردن صفح نمایش لبتاب قدیمی به تلویزیون بدون سیم

  • مشکل تصویر ندادن + برنگشتن تصویر بعد از رفتن مانتیور PG32UQ به حالت اسلیپ یا خاموش شدن اسکرین

  • درخواست پیشنهاد و راهنمایی برای انتخاب یکی ازین دو مدل لپ تاپ

پشتیبانی ryzen 3000 از pcie 4

سلام خدمت دوستان میخوام بدونم پردازنده‌های ryzen 3000 مثل 3700x و 3800x روی مادربردهای x570 از pcie4 پشتیبانی می کنند؟…

  • ویرایش پروفایل

  • خاموش شدن سیستم حین کار(نیاز به یه متخصص حرفه ای)

  • غیر فعال سازی Windows defender

  • اضافه کردن کابل 8 پین سی پی یو به پاور کولر مستر

  • خرید کارت گرافیک از دیوار

  • مطلب بعدی نرم افزار پیش فرض ویرایش ویدیو ویندوز در آپدیت بعدی اضافه خواهد شد
  • مطلب قبلی ابعاد تراشه M1 Ultra هشت برابر بزرگ تر از M1 است
تبلیغات
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • موتورولا Moto G71s با نمایشگر OLED 120 هرتزی معرفی شد

  • سقوط دو پله ای سامسونگ در رتبه بندی 2022 فوربز و صدرنشینی اپل

  • لپ تاپ MSI Titan GT76

    تصاویر لپ تاپ گیمینگ MSI TITAN GT77 افشا شد – بازگشت تایتان

  • بررسی گوشی گلکسی A33 5G سامسونگ

    تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ

  • معماری RDNA 3

    مشخصات حافظه چیپ Navi 31 – گذرگاه 384 بیت و 24 گیگابایت GDDR6

  • بررسی گوشی گلکسی A33 5G سامسونگ 2

    تماشا کنید: بررسی گوشی گلکسی A33 5G سامسونگ

  • پرسرعت ترین اینترنت جهان در ماه اپریل 2022 2

    پرسرعت ترین اینترنت جهان در ماه گذشته + جایگاه ایران در این لیست

  • بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود! 1

    بدافزار آیفون با خاموش بودن دستگاه نیز اجرا می‌شود!

  • 1

    ایسوس لپ تاپ گیم سبک وزن Flow X16 را معرفی کرد

  • 1

    رکورد فروش جدید AMD برای پردازنده های x86 در سه ماهه اول 2022

آخرین دیدگاه‌ها

  • Avatar
    سیمین نوربخش گفته است:
    سلام. به زودی بررسی اون رو هم منتشر می‌کنیم.
  • Avatar
    farzad گفته است:
    اتفاقا تو بازار جهانی هم الان اختلاف قیمت 3080 با 6900اکس...
  • Avatar
    فسیل گفته است:
    شکر زیادی نخور عرزشی....... شما وحشت کردین چون خوب میدونین قدرت...
  • Avatar
    امیر گفته است:
    واقعا فکر کردی آمریکایی که تا به امروز به هیچ تعهدی...
  • Avatar
    Seyed گفته است:
    هه حالا سخره بگیر به موقعش رات به مقصد اصلی کج...

آخرین مطالب دینو

11 مورد از بهترین نویسندگان ژانر عاشقانه و برترین آثار آنها

اگر می‌خواهید یک رمان پرفروش بخوانید، احتمالا یک رمان…

  • 8 مورد که نشان می دهد در خانواده ای سمی بزرگ شده اید

  • چهار نشانه عجیب ابتلا به کرونا که در مورد آن خبر ندارید

  • وی دونگی مسئله حل نشدنی ریاضی را در یک روز حل کرد

  • حذف کامل تخم مرغ از رژیم غذایی چه فوایدی دارد؟

  • آیا کم انرژی و بدخلق شده‌اید؟ با این نکات خلق و خوی خود را بهتر کنید

96
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
سیستم پیشنهادی حرفه‌ای گیمینگ TUF Gaming Alliance (بروزرسانی اردیبهشت 1401)
25 اردیبهشت 1401
185
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
دو سیستم پیشنهادی گیمینگ در رنج بودجه 28 و 35 میلیون تومان (بروز رسانی اردیبهشت 1401)
25 اردیبهشت 1401
راهنمای خرید گوشی موبایل بر اساس بودجه های مختلف 484
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (فروردین 1401)
15 فروردین 1401
1,262
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف
10 اسفند 1400
34
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف – (بروزرسانی اسفند 1400)
30 بهمن 1400
6,440
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
30 بهمن 1400
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ
logo-samandehi

© 2022 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » دسکتاپ » پردازنده مرکزی » آسیب پذیری امنیتی جدیدی در CPU های اینتل و آرم گزارش شد

Powered by AmajGroup

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود