PTT推薦

[情報] AMD 驅動漏洞可能造成密碼被盜

看板PC_Shopping標題[情報] AMD 驅動漏洞可能造成密碼被盜作者
askz
(ask)
時間推噓 8 推:9 噓:1 →:21

https://www.inside.com.tw/article/24904

上週 ZeroPeril 剛公布的一篇資安研究顯示,這次的漏洞讓駭客有能力盜取像是密碼之類的機密資訊,預計會影響所有 Ryzen 處理器。AMD 也已經釋出更新,建議採用此系列的使用者盡快安裝新版驅動程式。

AMD 在 8 月曾經更新晶片驅動程式,也許很多人還沒更新,AMD 當時也沒在更新中說明具體修復了哪些問題。不過在上週 ZeroPeril 剛公布的一篇資安研究顯示,這次的漏洞讓駭客有能力盜取像是密碼之類的機密資訊,預計會影響所有 Ryzen 處理器。

這次的漏洞 CVE-2021-26333 是在 AMD 的平台安全處理器驅動程式,是用來儲存安全相關的機密資訊,並且通常只有管理員權限才能查看。根據報導,資安研究公司 ZeroPeril 共同創辦人 Kyriakos Economou 發表了研究報告,稱有心人士可以利用此項漏洞,破解 KASLR (kernel address-space layout randomization)機制獲取敏感資訊。而 AMD 原本列出受影響的只有 Ryzen 1000 處理器,不過研究員發現所有桌面和行動版的 Ryzen 處理器都會受到影響,而 AMD 也在此之後更新了清單。

https://i.imgur.com/472JnOY.jpg

圖 AMD 驅動漏洞可能造成密碼被盜
這次的漏洞發生在母版晶片上,所以顯卡不在受影響的範圍內。

AMD 已經透過微軟的 9 月份安全更新釋出最新版驅動程式,最新的 AMD 平台安全處理(PSP)驅動程式版本為 5.17.0.0,包含在 AMD 晶片組驅動程式 3.08.17.735 中。或者你也可以下載 AMD 的自動偵測工具來進行更新。

————————————
更新晶片組驅動連結
https://reurl.cc/r11r0E

因為是晶片組驅動程式漏洞所以全部的cpu都中獎,快點更新囉

-----
Sent from JPTT on my iPhone

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.54.5 (臺灣)
PTT 網址

yan415 09/23 07:58難怪前幾天突然在Windows Update看

yan415 09/23 07:58到有AMD Security相關的驅動可以更

yan415 09/23 07:58新 就更新了

a27783322 09/23 08:02你沒了

gogoapolo 09/23 08:24

cancelpc 09/23 08:25單純驅動漏洞,非硬體漏洞好補多

cancelpc 09/23 08:25加上Win10派送,大概只有Win7的自己

cancelpc 09/23 08:25手動處理

AngelBank 09/23 10:32我只裝AMD,別想騙我更新微軟!

HotDogCC 09/23 10:38反觀intel 沒救

cmcmisgod 09/23 10:57amd問題一推

cmcmisgod 09/23 10:58驅動五千

aq981334 09/23 11:09重點是已經釋出更新了,所以這篇新

aq981334 09/23 11:09聞沒參考價值了,畢竟問題解決了,

aq981334 09/23 11:09不存在被駭的漏洞了

hinenak 09/23 11:17公道價五千

wario2014 09/23 11:53阿娘喂,驚西狼,快點來更新,3Q

E6300 09/23 12:34看來i+n要再度熱門了

secret0409 09/23 12:37原來win10推的就是這個更新

rx1304 09/23 12:40謝謝 已更新

yan415 09/23 12:40不過派送是在選用更新耶 不是強制

yan415 09/23 12:40更新

NoobCV 09/23 13:0513樓在供三小

justicebb 09/23 13:39他在說被打之後好了就不存在傷害了

commandoEX 09/23 14:25可是一堆關掉windows update沒更到

commandoEX 09/23 14:25

yymeow 09/23 14:26主要它被分類到選用更新,這樣子就

yymeow 09/23 14:26需要使用者自己留意這件事情

sai5566 09/23 14:27windows update開著吃你網路資源?

pokiman 09/23 16:02ptt很奇怪人家提供訊息也要被酸st

pokiman 09/23 16:02eam也一堆