موضوعات داغ
  • نمایشگاه MWC 2023
  • طرح صیانت
  • گلکسی S23 سامسونگ
  • نمایشگاه CES 2023
  • استارلینک
  • دینو
  • تالار گفت‌وگو
  • پرسش و مشاوره
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی های سامسونگ
      • لیست قیمت روز گوشی های شیائومی
      • لیست قیمت روز گوشی های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی پردازنده
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / پردازنده مرکزی

دور زدن امنیت پردازنده‌های سرور AMD – نفوذ از طریق ولتاژ

Avatarتوسط بهنام آزادخواه ·25 مرداد 140025 مرداد 1400· 0

محققان Technische Universität Berlin نشان دادند که می‌توان با ایجاد تغییر در ولتاژهای ورودی امنیت پردازنده‌های سرور AMD را دور زد. این فناوری مشابه حملات قبلی علیه محصولات اینتل است. در این نفوذ آنها می‌توانند فناوری (مجازی‌سازی رمزگذاری شده‌‌ی امن) یا به اختصار SEV شرکت AMD را دور بزنند. فناوری SEV برای ایمنی CPU به یک تراشه Arm Cortex-A5 نیاز دارد.

جزئیات حفره در امنیت پردازنده‌های سرور AMD

محققان آلمانی یک مقاله تحقیقاتی تحت عنوان “یک اشکال در کنترل همه‌ی آنها” منتشر کرده‌اند. در آن مقاله توضیح داده شده است، چگونه از این باگ برای حمله علیه امنیت پردازنده‌های سرور AMD استفاده می‌شود.

ما با دستکاری ولتاژ ورودی به سیستم‌های AMD، که دارای چیپ‌های (SoCs) است، خطایی را در بوت‌لودر حافظه (فقط خواندنی)  AMD-SP(ROM) ایجاد می کنیم که به ما اجازه‌ می‌دهد کنترل کامل این قسمت را به دست بیاوریم.  

منطق حکم می‌کند هر سیستمی که امکان دسترسی فیزیکی به آن برای یک مهاجم به وجود داشته باشد، طبیعتاً می‌تواند مورد حمله قرار بگیرد و همیشه در خطر است. اما از آنجا که SEV قرار است از دستگاه‌های مجازی خود محافظت کند شامل دسترسی فیزیکی به سخت‌افزار نمی‌شود. بنابراین باید لایه‌ای امنیتی در برابر چنین مواردی نیز فراهم شود.

نفوذ تا دل سخت‌افزار

برای هک کردن سخت‌افزاری نیاز به یک عملیات بسیار پیچیده و دقیق است. در مرحله اول اول باید به یک شرکت رایانه‌های ابری نفوذ کرد. کار باید به نحوی پیش برود که بتوان به سخت‌افزارهای آنها دسترسی داشت. این عملیات باید با زیرکی و هوشمندی زیادی انجام شود، تا اعتماد لازم جهت دریافت اجازه‌ی دسترسی به سخت افزار ها به دست بیاید. در مرحله بعد تنها به یک میکروکنترلر و کمی برنامه نویسی نیاز است که همگی کمتراز ۵۰ دلار هزینه دارد.

امنیت پردازنده‌های سرور AMD

قبلاً ثابت شده است که فناوری Intel Guard Extension در مقابل حملات نقص ولتاژ (مانند دیگر کمپانی‌ها) بسیار آسیب‌پذیر است. روش هک‌‌کردن PlunderVolt از رابطه‌های ولتاژ داخلی که معمولاً با ولتاژ بسیار پایین کار می کند برای نفوذ استفاده می کند. اما محققان دریافتند که دستکاری ولتاژ خارجی نیز می تواند نتایج مشابهی را در بر داشته باشد. این روش VoltPillager نام دارد و آنها تصمیم گرفتند که از این روش برای نفوذ به AMD server CPUs استفاده کنند.

در حال حاضر اینتل تصمیم ندارد با تهدیدات VoltPillager مقابله کند. اینتل که اعتقاد دارد این سطح از حملات سخت افزاری خارج از محدوده SGX (دستورالعمل کدهای مربوط به امنیت) است و مسئولیت آن برعهده شخص ثالث استفاده کننده از سخت افزار است.

مطالب مربوط:

  • ضعف امنیتی پردازنده های AMD EPYC یک خبر بد برای ای ام دی است!
  • حفره امنیتی اینبار در پردازنده های AMD EPYC کشف شده است
  • آشنایی با پلتفرم های امنیتی در پردازنده های AMD

برچسب‌ها: AMD

بدون امتیاز
کمی صبر کنید...
سرخط خبرها:
  1. تست Counter-Strike 2 با پلیرهای منتخب از امروز آغاز می شود
  2. همکاری شیائومی، اوپو و ویوو برای تسهیل انتقال داده
  3. ساخت بازی Silent Hill 2 Remake به پایان رسیده است؛ تعلل کونامی در اعلام تاریخ عرضه آن
  4. معرفی سامسونگ گلکسی M54 به‌عنوان نسخه تقویت‌شده A54
  5. شایعه: پردازنده های Threadripper 7000 TR5 نیمه دوم 2023 عرضه می شوند

مطالب مرتبط ...

  • 7

    تمام نکاتی که از سری AMD Ryzen 3000 اطلاع داریم

    Avatarتوسط محمد کرماجانی · 5 خرداد 1398 · 5 خرداد 1398

  • 12

    AMD قیمت پردازنده های پرچمدار Ryzen 7 را کاهش داد!

    Avatarتوسط امیرحسین آریایی · 15 خرداد 1396 · 15 خرداد 1396

  • گرافیک AMD 1

    سری RX 6600 ازراک در EEC مشاهده شد – میان رده‌ها نزدیک به عرضه

    Avatarتوسط محمد کرماجانی · 21 اردیبهشت 1400 · 21 اردیبهشت 1400

تبلیغات

مطالب گوناگون از دینو

7 روش خلاقانه برای چیدمان فضای بالای کاناپه در اتاق نشیمن

15 ماده غذایی مضر برای افسردگی و اضطراب و تشدید علائم شما

تکنیک عکاسی از ماه در شب برای ثبت تصاویری خاص توسط گوشی اندرویدی

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

آخرین بررسی‌ها

8.7

تماشا کنید: بررسی گلکسی تب اکتیو 4 پرو سامسونگ – سخت‌جان و مستحکم

9.5

بررسی کارت گرافیک گیگابایت مدل GIGABYTE RTX 4070 Ti GAMING OC 12G

8.4

بررسی رم گیگابایت مدل GIGABYTE AORUS 2X16G 5200MHz CL.40

9

تماشا کنید: بررسی گلکسی تب S8 اولترا سامسونگ – خفن‌ترین تبلت اندرویدی بازار

8.6

بررسی مودم 4G/LTE دی-لینک مدل D-Link DWR-910M

  1. تالار گفت‌وگو
  2. پرسش و مشاوره

تاپیک تبریک سال نو 1402 به کاربران انجمن سخت افزار مگ

با سلام خدمت تمامی دوستان سخت افزاری و کاربران محترم انجمن سخت افزار مگفرارسیدن سال نوی شمسی 1402 رو خدمت…

  • خاموش شدن هر دو مانیتور بعد از وصل کردن مانیتور دوم

  • بوت نشدن درست سیستم بعد از خرید قطعات جدید

  • حفاظت از کیس

  • انتخاب رم مناسب

کارت گرافیک pci E4

سلام <> <> میخوام بدونم کارت گرافیکی که مجهز به pci Express 4 هست ˛ روی مادربردی که pci express…

  • هنگ مودم دی لینک

  • پشتیبانی ryzen 3000 از pcie 4

  • ویرایش پروفایل

  • خاموش شدن سیستم حین کار(نیاز به یه متخصص حرفه ای)

  • غیر فعال سازی Windows defender

  • مطلب بعدی هواوی بزرگ‌ترین مرکز تحقیقاتی حوزه فناوری در جهان را می‌سازد
  • مطلب قبلی استفاده از هوش مصنوعی برای طراحی تراشه بعدی Exynos سامسونگ
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • تست Counter-Strike 2 با پلیرهای منتخب از امروز آغاز می شود

  • همکاری شیائومی، اوپو و ویوو برای تسهیل انتقال داده

  • ساخت بازی Silent Hill 2 Remake به پایان رسیده است؛ تعلل کونامی در اعلام تاریخ عرضه آن

  • معرفی سامسونگ گلکسی M54 به‌عنوان نسخه تقویت‌شده A54

  • شایعه: پردازنده های Threadripper 7000 TR5 نیمه دوم 2023 عرضه می شوند

  • مسابقات نوروزی سخت‌افزارمگ – روز اول 20

    مسابقات نوروزی سخت‌افزارمگ – روز دوم

  • 0

    تست Counter-Strike 2 با پلیرهای منتخب از امروز آغاز می شود

  • 0

    صداپیشه کاراکتر Venom: بازی Spider-Man 2 در ماه سپتامبر عرضه می‌شود

  • 0

    کارت گرافیک های 3GB دیگر Halo Infinite را اجرا نمی‌کنند

  • 0

    مایکروسافت: ابراز نگرانی سونی از نابود شدن سری Call of Duty روی کنسول پلی استیشن غیرضروری است

آخرین دیدگاه‌ها

  • Avatar
    Roger گفته است:
    Asus rog swiftpg259qn
  • Avatar
    rohit گفته است:
    Asus rog swift pg279qm
  • Avatar
    Split Second گفته است:
    Asus rog swift pg27aqn
  • Avatar
    Aladar2023 گفته است:
    Asus rog swift pg259 qn
  • Avatar
    ارش گفته است:
    ROG Swift 360Hz PG27AQN

آخرین مطالب دینو

6 راه برای بهبود کیفیت زندگی در سال جدید

گاهی اوقات زندگی می‌تواند طاقت فرسا باشد. چه زندگی…

  • اضافه کردن مقداری شیر به قهوه فواید سلامتی آن را افزایش می‌دهد

  • آسپرین بدون توجه به استعداد ژنتیکی شما خطر سرطان تخمدان را کاهش می دهد

  • تنها 75 دقیقه فعالیت بدنی در هفته خطر مرگ زودرس را کاهش می‌دهد

  • چرا ورزش باید اولین انتخاب در درمان افسردگی باشد؟

  • آیا عوارض جانبی دارو ها را می‌دانید؟ رایج ترین عوارض جانبی دارو ها و نحوه درمان آن

463
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (بروزرسانی اسفند 1401)
9 اسفند 1401
55
راهنمای خرید و مشاوره هایلایت
راهنمای خرید مانیتور با بودجه های مختلف (بروزرسانی اسفند 1401)
8 اسفند 1401
1,291
راهنمای خرید و مشاوره هایلایت
راهنمای خرید لپ تاپ با بودجه های مختلف (بروزرسانی اسفند 1401)
7 اسفند 1401
288
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
دو سیستم پیشنهادی گیمینگ در رنج بودجه 28 و 38 میلیون تومان (بروزرسانی دی 1401)
3 دی 1401
7,292
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف
27 آذر 1401
راهنمای خرید ماوس و کیبورد خرداد 1400 31
راهنمای خرید و مشاوره هایلایت
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (بروزسانی آبان 1401)
10 آبان 1401
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2023 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » دور زدن امنیت پردازنده‌های سرور AMD – نفوذ از طریق ولتاژ

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود