Citat:
Ursprungligen postat av
BeneathTheSurface
Vad yrar du om, vad har Barbara Lerner Spectre med Spectre vulnerabilityn att göra? Spectre är
https://en.wikipedia.org/wiki/Spectre_(security_vulnerability) och namnet är ett anspelande på James Bond.
Det finns massvis med säkerhetsbrister som är unika för Intel och unika för AMD. Det är bara löjligt att ens dra upp... Och tror man AMD är något fort så borde man vara livrädd för det var inte länge sedan mikrokod uppdateringarna blev knäckta på AMD vilket alltså är totalt omöjligt för något program att upptäcka om någon smugglar in funktionalitet där, systemet är helt knäckt då det är många många gånger om värre än Meltdown någonsin var.
Tex
https://www.tomshardware.com/pc-components/cpus/you-can-now-jailbreak-your-amd-cpu-google-researchers-release-kit-to-exploit-microcode-vulnerability -in-zen-1-to-zen-4-chips
Eller
Nu 2026- knäckt igen och denna gång hela vägen upp till Zen 5 som är det absolut senaste de har, det här är allvarligt, riktigt allvarligt.
https://www.youtube.com/watch?v=GrBSH2N5-lc
Fast det står ju så här i artikeln:
Citat:
A team of Google researchers working with AMD recently discovered a major CPU exploit on Zen-based processors. The exploit allows anyone with local admin privileges to write and push custom microcode updates to affected CPUs. The same Google team has released the full deep-dive on the exploit, including how to write your own microcode. Anyone can now effectively jailbreak their own AMD CPUs.
Dvs den som ska utföra angreppet
måste ha admin/root priviligier för att kunna skriva in en ny microcode.
Sedan står det också längre ner i artikeln att de flesta eller alla ändringar av microcoden
kommer att
skrivas över tillbaks till originalet vid en normal reboot.
Så länge du inte låter andra människor pilla på din dator och låter
dem ha root priviligier så finns det alltså ingen chans att kunna patcha CPUn.
Dessutom kan de behöva befinna sig vid datorn fysiskt också..
AMD skulle komma ut med en förklaring till hur det var tänkt att fungera.
Säkerhetshålet täpptes igen med en
ny BIOS uppdatering daterad 2024-12-17.
Citat:
The exploit affects all AMD CPUs using the Zen 1 to Zen 4 architectures. AMD released a BIOS patch plugging the exploit shortly after its discovery, but any of the above CPUs with a BIOS patch before 2024-12-17 will be vulnerable to the exploit.
Från i mars 2025 kom det en ytterligare säkerhetsbulletin från AMD som också omgående rekommenderade att uppdatera sitt BIOS:
https://www.thomas-krenn.com/en/wiki/Safety_instructions_for_AMD_SB-7033_CPU_Microcode_Signature_Verification_Vulnerab ility
Frågan är väl egentligen ointressant eftersom angriparen
måste vara root behörig.
Sedan är det väl frågan om en patchad microcode skulle överhuvudtaget kunna göra skada, tex läcka tex säkerhetsnycklar och kryptonycklar.
I så fall måste det också finnas ett helt ekosystem av kod runt denna kod som kan
köras i system, kernel mode ring level 0, eller i user mode ring level 3.
Alltså för att kunna skicka dessa nycklar och hemliga data vidare till spionerande enheter, förslagsvis .
Annars så måste angriparen befinna sig direkt vid datorn för att kunna kopiera nycklarna.
Och då blir det mycket enklare att bara lägga in en keylogger istället.
Om angriparen nu ändå har
behörighet för root.
Tips: Läs artikeln noga innan du postar något som redan har åtgärdats.
Artikeln är dock intressant på det viset att AMD tydligen bakade in "säkerhetshålet" som en
slags feature för att deras egna tekniker skulle kunna experimentera med olika lösningar,
dvs patcha microcoden mellan körningarna.
Liiite svårt att hänga med i den tekniska delen av beskrivningen.
Men i och med att användaren/angriparen måste ha root-behörighet så faller det ju på sin
egen omöjlighet att så vårdslös får man ju inte vara att man lämnar ut den behörigheten
hur som helst.
