موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / پردازنده مرکزی

آسیب پذیری امنیتی جدیدی در CPU های اینتل و آرم گزارش شد

Avatarتوسط علیرضا پارساپور ·19 اسفند 140019 اسفند 1400· 1

محققین امنیتی یک آسیب پذیری جدید در CPU های اینتل AMD و Arm پیدا کرده‌اند که مکانیزم‌های دفاعی این قطعات حساس برای دفاع از حملات اجرای گذرای CPU را دور می‌زند. دیروز سازندگان مهم CPU توصیه‌های امنیتی و بروزرسانی‌هایی را منتشر کردند تا نگرانی‌های به وجود آمده به واسطه‌ی این آسیب‌پذیری امنیتی را که به مهاجم اجازه‌ی نشر اطلاعات را می‌دهد، برطرف کنند.

تکنیک speculative execution در پردازنده‌های مرکزی برای بهینه‌سازی عملکرد CPU طراحی شده و به این شیوه عمل می‌کند که قبل از اجرای عملیات اصلی، برخی tasks ها را زودتر حدس می‌زند و اجرا (branch prediction) می‌کند. بنابراین اطلاعات در صورت نیاز در دسترس است. در سال 2018، تحلیلگران راهی برای افشای اطلاعات بدست آمده از این روش پردازشی توسط CPU یافتند و رشته‌ آسیب‌پذیری‌های گسترده‌ی اولیه در آن سال با نام Meltdown and Spectre شناسایی شد.

آسیب پذیری CPU اینتل

این مشکل به قدری حاد و گسترده بود که گوگل عنوان کرد که همه‌ی CPU های منتشر شده از سال 1995 تا آن سال شامل این آسیب پذیری شده‌اند. Jann Horn محقق امنیتی Google Project Zero یکی از افراد کلیدی در کشف این نواقص امنیتی بود. از سال 2018 تاکنون تولید‌کنندگان، آپدیت‌های نرم‌افزاری را برای محصولات خود منتشر کرده‌اند و حتی مایکروسافت در ویندوز 10 نسخه‌ی 1809 به بعد پچ‌هایی را در سیستم عامل خود برای جلوگیری از این مشکل ارائه کرد.

تولیدکنندگان چیپ و پردازنده نیز آپدیت‌های سخت‌افزاری را در محصولات جدید خود اعمال کردند و اینتل و Arm به ترتیب با ارائه فیکس‌های eIBRS و CSV2 به نگرانی‌ها در این زمینه پاسخ دادند. در همین ارتباط دیروز محققین امنیتی دانشگاه آمستردام در گزارش خود از روش جدیدی برای اکسپلویت کردن این سری آسیب‌پذیری خبر دادند و ضمن تایید کارآمدی فیکس‌های قبلی شرکت‌های تراشه‌ساز، مشکل اصلی را در گسترده بودن attack surface پردازنده‌ها در این بخش بیان کردند.

این مقاله تاکید می‌کند که آپدیت‌های سخت‌افزاری همچنان مانع تزریق ورودی‌های غیر مجاز به کرنل می‌شود اما اتکای زیاد به تاریخچه‌ی سیستمی برای انتخاب اجرای پردازشی، اجرای گذرای ورودی‌ها در کرنل را ممکن می‌سازد. یک هکر می‌تواند با دسترسی سطح پایین در سیستم قربانی تاریخچه‌ی سیستمی را آلوده کند و کرنل سیستم‌عامل را مجبور به حدس اشتباه هدف پردازشی، برای لیک کردن اطلاعات کند.

این هکر‌های کلاه سفید برای اثبات طرح خود یک ویدیویی در یوتیوب منتشر کرده‌اند که با لود کردن فایل Shell script توسعه یافته توسط خود، نشت اطلاعاتی حافظه مموری و رمز هش روت سیستم آسیب‌پذیر را فاش می‌کنند. اینتل با تایید این موضوع آسیب‌پذیری جدید CVE-2022-0002 را ثبت کرد و به کاربران و توسعه‌دهندگان نر‌م‌افزاری پیشنهاد داد که دسترسی در بالاترین حالت را برای managed runtimes غیرفعال کنند.

برای دسترسی به لیست کامل منتشر شده برای کاهش خطرات این آسیب‌پذیری توسط اینتل می‌توان این مطلب را مطالعه کرد و همچنین این کمپانی لیست تمام CPU های تحت تاثیر قرار گرفته را منتشر کرد.

آرم نیز در همین راستا مطلبی امنیتی برای پاسخ‌گویی به این رخنه‌های امنیتی منتشر کرده است. این نوع جدید از حمله‌ی سایبری بر بسیاری از تراشه‌های AMD مبتنی بر ریزمعماری Zen1 و Zen2، شامل سری مدل‌هایی مانند رایزن، Ryzen Threadripper و گرافیک‌های مجتمع رادئون AMD تاثیر می‌گذارد. این شرکت همچنین مانند بقیه، لیستی از محصولات آسیب‌پذیر را منتشر کرد و در مطلبی جدا به توضیح برخی توصیه‌های امنیتی پرداخته است.

ظاهرا تاکنون AMD مدرکی حاکی بر سوءاستفاده‌های احتمالی از این رخنه‌ی امنیتی را مشاهده نکرده است، اما با توجه به منتشر شدن اسکپلویت آن در گیت‌هاب و proof of concept ویدیویی آن، در آینده شاید خطرات ناشی از این آسیب‌پذیری نیز افزایش یابد. هر چند لازم به ذکر است که ظاهرا اکسپلویت اجرا شده با دسترسی فیزیکی به پردازنده صورت گرفته و سوءاستفاده از این آسیب‌پذیری از طریق روش‌های ریموت و آنلاین احتمالا سختی‌ها و چالش‌های بیشتری را می‌افزاید.

  • هک وبسایت های دولتی روسیه توسط گروه Anonymous
  • حمله سایبری APT41 به دولت آمریکا – 6 شبکه دولتی آمریکا هک شد
  • کدهای انویدیا DLSS توسط هکرها هک شد – حالا کدها در اختیار همه است

برچسب‌ها: AMD, اینتل

امتیاز: 3.5 از 5 (2 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. نرم‌افزار MSI Afterburner اکنون از کارت گرافیک‌های RX 9000 پشتیبانی می‌کند
  2. مینی‌ کامپیوتر AOOSTAR NEX395 با پردازنده AI MAX+ معرفی شد
  3. چرا سامسونگ و گوگل ظرفیت باتری گوشی‌ ها را افزایش نمی‌دهند؟
  4. بازی Need For Speed: TerrorFive؛ ترکیب رؤیایی رانندگی و هک‌کردن که محقق نشد
  5. مادربردهای NITRO B850A و B650A سافایر معرفی شدند

مطالب مرتبط ...

  • 2

    پردازنده‌های AMD Ryzen 7 9800X3D در اوایل ماه نوامبر به بازار عرضه می‌شود

    Avatarتوسط سوما سبحانی · 20 مهر 1403 · 20 مهر 1403

  • گرافیک Radeon-RX-6800-XT 2

    اورکلاک Radeon RX 6800 به 2500 مگاهرتز

    Avatarتوسط محمد کرماجانی · 24 آبان 1399 · 24 آبان 1399

  • 1

    اطلاعات جدیدی از پردازنده های پنتیوم و سلرون Apollo Lake اینتل منتشر شد

    Avatarتوسط سعید زارعی · 13 شهریور 1395 · 13 شهریور 1395

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

یک دیدگاه

  • دیدگاه1
  1. Avatar Intel Inside گفت:
    20 اسفند 1400 در 9:40 ق.ظ

    من برگام ریخت! 9900K تو جدول، استپینگ C اصلا این مشکل رو نداره ولی استپینگ D داره…

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

  • تمجید از پایداری ارتباطات 4

    شوخ طبعی وزیر ارتباطات با تقدیر از پایداری ارتباطات در دوره جنگ!

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

این داروها می‌توانند تحمل گرما را سخت‌تر کنند

با افزایش دما، خطر بیماری‌های مرتبط با گرما نیز…

  • 4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

  • صدای افراد: کلید تشخیص زودهنگام پارکینسون

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • مطلب بعدی نرم افزار پیش فرض ویرایش ویدیو ویندوز در آپدیت بعدی اضافه خواهد شد
  • مطلب قبلی ابعاد تراشه M1 Ultra هشت برابر بزرگ تر از M1 است
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • نرم‌افزار MSI Afterburner اکنون از کارت گرافیک‌های RX 9000 پشتیبانی می‌کند

  • مینی‌ کامپیوتر AOOSTAR NEX395 با پردازنده AI MAX+ معرفی شد

    مینی‌ کامپیوتر AOOSTAR NEX395 با پردازنده AI MAX+ معرفی شد

  • چرا سامسونگ و گوگل ظرفیت باتری گوشی‌ ها را افزایش نمی‌دهند؟

  • بازی Need For Speed TerrorFive

    بازی Need For Speed: TerrorFive؛ ترکیب رؤیایی رانندگی و هک‌کردن که محقق نشد

  • مادربردهای NITRO B850A و B650A سافایر معرفی شدند

    مادربردهای NITRO B850A و B650A سافایر معرفی شدند

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

  • تمجید از پایداری ارتباطات 4

    شوخ طبعی وزیر ارتباطات با تقدیر از پایداری ارتباطات در دوره جنگ!

  • اینترنت اضطراری 3

    نه به اینترنت اضطراری: اینترنت حق همه مردم ایران است

آخرین دیدگاه‌ها

  • Avatar
    رضا گفته است:
    چرا باید ما تاون ندانم کاری و کم کاری بعضی ها...
  • Avatar
    حمید گفته است:
    مانیتورهای گیگابایت واقعا خوبن و حیفه که موجودیشون تو بازار کمه
  • Avatar
    علی پور عرب گفته است:
    سیتمی می خوان بخرم rtx5090 9950 رایزن ۱۹۲ گیگ رم ۶۰۰۰...
  • Avatar
    آرمین ابیشی گفته است:
    سینا جان، خوشحالم مقاله رو به کامنت قشنگت مزیّن کردی، همیشه...
  • Avatar
    مهمان گفته است:
    همزمانی این خبر با خبر عدم ادامه پشتیبانی از سری ۹۰۰...
  • Avatar
    سعوال گیمری که مانیتورها گیر کرده گفته است:
    جواب گیمرها بگین که سعول برایشان شده تنها کسی به نظرم...
  • Avatar
    مصطفی گفته است:
    واتساپ تجارت ایمیل
  • Avatar
    …؟؟؟… گفته است:
    چرا amd نمی سوزه همه می روند انویدا می خرند انویدا...
  • Avatar
    kambiz گفته است:
    این جور طرح ها ممکنه زمینه ساز طرح های ضد مردمی...
  • Avatar
    سینا راد گفته است:
    دست‌خوش آرمین‌ جان. مدت‌ها بود منتظر یه بررسی خوب از این...
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره
راهنمای خرید پاور بانک با بودجه‌های مختلف (تابستان 1404)
13 تیر 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (تیر 1404)
11 تیر 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » دسکتاپ » پردازنده مرکزی » آسیب پذیری امنیتی جدیدی در CPU های اینتل و آرم گزارش شد

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود