موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه

تبلیغات فول هدر صفحه اصلی

تبلیغات
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / پردازنده مرکزی

دور زدن امنیت پردازنده‌های سرور AMD – نفوذ از طریق ولتاژ

Avatarتوسط بهنام آزادخواه ·25 مرداد 140025 مرداد 1400· 0

محققان Technische Universität Berlin نشان دادند که می‌توان با ایجاد تغییر در ولتاژهای ورودی امنیت پردازنده‌های سرور AMD را دور زد. این فناوری مشابه حملات قبلی علیه محصولات اینتل است. در این نفوذ آنها می‌توانند فناوری (مجازی‌سازی رمزگذاری شده‌‌ی امن) یا به اختصار SEV شرکت AMD را دور بزنند. فناوری SEV برای ایمنی CPU به یک تراشه Arm Cortex-A5 نیاز دارد.

جزئیات حفره در امنیت پردازنده‌های سرور AMD

محققان آلمانی یک مقاله تحقیقاتی تحت عنوان “یک اشکال در کنترل همه‌ی آنها” منتشر کرده‌اند. در آن مقاله توضیح داده شده است، چگونه از این باگ برای حمله علیه امنیت پردازنده‌های سرور AMD استفاده می‌شود.

ما با دستکاری ولتاژ ورودی به سیستم‌های AMD، که دارای چیپ‌های (SoCs) است، خطایی را در بوت‌لودر حافظه (فقط خواندنی)  AMD-SP(ROM) ایجاد می کنیم که به ما اجازه‌ می‌دهد کنترل کامل این قسمت را به دست بیاوریم.  

منطق حکم می‌کند هر سیستمی که امکان دسترسی فیزیکی به آن برای یک مهاجم به وجود داشته باشد، طبیعتاً می‌تواند مورد حمله قرار بگیرد و همیشه در خطر است. اما از آنجا که SEV قرار است از دستگاه‌های مجازی خود محافظت کند شامل دسترسی فیزیکی به سخت‌افزار نمی‌شود. بنابراین باید لایه‌ای امنیتی در برابر چنین مواردی نیز فراهم شود.

نفوذ تا دل سخت‌افزار

برای هک کردن سخت‌افزاری نیاز به یک عملیات بسیار پیچیده و دقیق است. در مرحله اول اول باید به یک شرکت رایانه‌های ابری نفوذ کرد. کار باید به نحوی پیش برود که بتوان به سخت‌افزارهای آنها دسترسی داشت. این عملیات باید با زیرکی و هوشمندی زیادی انجام شود، تا اعتماد لازم جهت دریافت اجازه‌ی دسترسی به سخت افزار ها به دست بیاید. در مرحله بعد تنها به یک میکروکنترلر و کمی برنامه نویسی نیاز است که همگی کمتراز ۵۰ دلار هزینه دارد.

امنیت پردازنده‌های سرور AMD

قبلاً ثابت شده است که فناوری Intel Guard Extension در مقابل حملات نقص ولتاژ (مانند دیگر کمپانی‌ها) بسیار آسیب‌پذیر است. روش هک‌‌کردن PlunderVolt از رابطه‌های ولتاژ داخلی که معمولاً با ولتاژ بسیار پایین کار می کند برای نفوذ استفاده می کند. اما محققان دریافتند که دستکاری ولتاژ خارجی نیز می تواند نتایج مشابهی را در بر داشته باشد. این روش VoltPillager نام دارد و آنها تصمیم گرفتند که از این روش برای نفوذ به AMD server CPUs استفاده کنند.

در حال حاضر اینتل تصمیم ندارد با تهدیدات VoltPillager مقابله کند. اینتل که اعتقاد دارد این سطح از حملات سخت افزاری خارج از محدوده SGX (دستورالعمل کدهای مربوط به امنیت) است و مسئولیت آن برعهده شخص ثالث استفاده کننده از سخت افزار است.

مطالب مربوط:

  • ضعف امنیتی پردازنده های AMD EPYC یک خبر بد برای ای ام دی است!
  • حفره امنیتی اینبار در پردازنده های AMD EPYC کشف شده است
  • آشنایی با پلتفرم های امنیتی در پردازنده های AMD

برچسب‌ها: AMD

بدون امتیاز
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. شیائومی 15 اس پرو رسماً معرفی شد؛ مجهز به Xring O1 و طراحی ویژه با فیبر کربن
  2. ایسوس از کارت گرافیک‌های RX 9060 XT TUF، PRIME و DUAL رونمایی کرد
  3. استودیو Ubisoft Milan نیرو استخدام می‌کند؛ ریمن جدید در راه است؟
  4. سری گوشی‌ های Meizu Mblu 22 و Note 22 معرفی شدند
  5. رسمی: نسخه PS5 بازی Senua's Saga: Hellblade 2 تأیید شد

مطالب مرتبط ...

  • 24

    اورکلاک دیوانه وار AMD Ryzen 7 1800X

    Avatarتوسط امیرحسین آریایی · 5 اسفند 1395 · 22 اسفند 1398

  • 26

    کشف رد پای میان افزار GameWorks انویدیا در مشکلات تکنیکی بازی Gears of War Ultimate Edition

    Avatarتوسط رضا حسینی · 16 اسفند 1394 · 16 اسفند 1394

  • 1

    برای اولین بار پس از دو سال: کاهش قیمت کارت گرافیک به زیر قیمت MSRP

    Avatarتوسط علی قربانی · 30 خرداد 1401 · 30 خرداد 1401

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید تبلت 7

    راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)

  • راهنمای خرید ساعت هوشمند 4

    راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)

  • 3

    پردازنده‌های Arrow Lake Refresh اینتل بخشی از سری Core Ultra 200 خواهند بود

  • راهنمای خرید ماوس و کیبورد 2

    راهنمای خرید موس و کیبورد با بودجه‌های مختلف (اردیبهشت 1404)

آخرین بررسی‌ها

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

8.7

بررسی واترکولر سفید XPG LEVANTE X 240

8.9

بررسی پاور گرین GREEN 1000W GXD GOLD

9.5

بررسی کیت رم VENGEANCE 2x24GB CU-DIMM 8200MT/s CL40 کورسیر

9.1

تماشا کنید: بررسی گلکسی S25 و S25+: دوست‌داشتنی و نادیده گرفته‌شده

آخرین مطالب دینو

ارتباط نگران‌کننده بین روغن‌ های پخت‌وپز و سرطان

در حال حاضر، شواهد زیادی وجود دارد که نشان…

  • در خانه کفش نپوشید؛ عادتی کوچک با فواید بزرگ برای سلامت

  • استفاده از فناوری در سنین بالا خطر زوال عقل را کاهش می‌دهد

  • این استراتژی ساده کاهش وزن از کالری‌شماری مؤثرتر است!

  • حقیقتی جذاب درمورد شهاب‌ سنگ‌ هایی که با زمین برخورد می‌کنند

  • مطلب بعدی هواوی بزرگ‌ترین مرکز تحقیقاتی حوزه فناوری در جهان را می‌سازد
  • مطلب قبلی استفاده از هوش مصنوعی برای طراحی تراشه بعدی Exynos سامسونگ
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • شیائومی 15 اس پرو رسماً معرفی شد؛ مجهز به Xring O1 و طراحی ویژه با فیبر کربن

    شیائومی 15 اس پرو رسماً معرفی شد؛ مجهز به Xring O1 و طراحی ویژه با فیبر کربن

  • ایسوس از کارت گرافیک‌های RX 9060 XT TUF، PRIME و DUAL رونمایی کرد

  • ریمن جدید

    استودیو Ubisoft Milan نیرو استخدام می‌کند؛ ریمن جدید در راه است؟

  • سری گوشی‌ های Meizu Mblu 22 و Note 22 معرفی شدند

  • نسخه PS5 بازی Hellblade 2

    رسمی: نسخه PS5 بازی Senua’s Saga: Hellblade 2 تأیید شد

  • راهنمای خرید تبلت 7

    راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)

  • راهنمای خرید ساعت هوشمند 4

    راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)

  • 3

    پردازنده‌های Arrow Lake Refresh اینتل بخشی از سری Core Ultra 200 خواهند بود

  • 2

    مشخصات کارت گرافیک GeForce RTX 5080 SUPER انویدیا فاش شد

  • راهنمای خرید ماوس و کیبورد 2

    راهنمای خرید موس و کیبورد با بودجه‌های مختلف (اردیبهشت 1404)

آخرین دیدگاه‌ها

  • Avatar
    حسن گفته است:
    کامل نه چون ویندوز ۱۰ وای فای ۷ رو ساپورت نمیکنه...
  • Avatar
    مهمان گفته است:
    شما خیلی با دید خوب به قضیه نگاه میکنی اصلا انویدیا...
  • Avatar
    همون پسره. گفته است:
    مضحکه. هیشکی نمیتونه اشتباهی دکمه ها رو جای هم نزنه.
  • Avatar
    حسن گفته است:
    همین 5080 موجود رقیب قدری نداره AMD گفته دیگه نمیخواد گرافیک...
  • Avatar
    saleh گفته است:
    سلام وقت بخیرخسته نباشید صالح هستم ببخشید ایا این مادربرد ویندوز10راهم...
  • Avatar
    رضا گفته است:
    چی میگی زبون بسته؟ میتونی برگردی مملکت طالبانی خودت تا از...
  • Avatar
    Farzam گفته است:
    جملۀ دوم آقای ایزدی که عینک نیشتا هنگ می‌کنه، خیلی قشنگ...
  • Avatar
    دانیال گفته است:
    سلام کارت گرافیکم ۶ پینه ( rx580 acrock )ایا پاور با...
  • Avatar
    حسن گفته است:
    فارسی نوشتن ت عجیب غریبه ایرانی نیستی؟
  • Avatar
    خخخ گفته است:
    سیاست را نمی‌خواهم نه از نزدیک،نه دورش ندارد چون پدر، مادر...
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)
31 اردیبهشت 1404
راهنمای خرید ساعت هوشمند 4
راهنمای خرید و مشاوره
راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)
30 اردیبهشت 1404
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره هایلایت
راهنمای خرید پاور بانک با بودجه‌های مختلف (بهار 1404)
28 اردیبهشت 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (اردیبهشت 1404)
27 اردیبهشت 1404
راهنمای خرید لپ تاپ گیمینگ 468
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (اردیبهشت 1404)
23 اردیبهشت 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (اردیبهشت 1404)
20 اردیبهشت 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » دور زدن امنیت پردازنده‌های سرور AMD – نفوذ از طریق ولتاژ

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود