Wszystkie najnowsze procesory AMD są dotknięte luką „Inception”, która może powodować wyciek danych Opublikowano: 17.08.2023, 13:26

Niedawno odkryto lukę Downfall w procesora w Intela szóstej generacji i nowszych, teraz znaleziono lukę "Inception", w procesorach AMD Ryzen

Amd Ryzen Inception

Procesory na architekturze AMD Ryzen Zen 3 i Zen 4 zawierają lukę bezpieczeństwą, zwaną "Inception". Jest to poważna luka, która umożliwia atak typu side-channel, ,mający doprowadzić do przejęcia prywatnych danych. Wedlug AMD, generacje Zen 1 i Zen 2 nie zawierają tej luki.

Dzięki odpowiednio napisanemu exploitowi, pozwala na dostęp, nie autoryzowanym uzytkownikom, do prywatnych danych, przechowywanych w pamięci. Exploit ten, wykorzystuję tak zwaną funkcję do przewidywania rozgałęzień wątków, powodując wyciek pamięci. Według raportu, wyciek jest dość grożny, bo pozwala z prędkością 39 bajtów na sekundę, między innymi odczytać zaszyfrowane hasła wszystkich użytkowników, dostępnych na serwerze.

AMD potwierdziło istnienie tej luki, ale uznało za mało groźne, ponieważ lukę da się wykorzystać, tylko instalując lokalnie złośliwe oprogramowanie. AMD wprowadziło poprawki mikrodu, na niektóre modele procesorów, jednak powoduje ona spadek wydajności o ponad 50%. Pozostaje poczekać, na opracowanie poprawek, które nie spowolnią procesora.

• AMD