回上層
Disp BBS
看板 PC_Shopping
作者 ultra120 (原廠打手 !!!)
標題 [情報] AMD Zen連曝12個高危險安全漏洞：全中招
時間 Thu Mar 15 09:15:45 2018

Meltdwon熔斷、Spectre幽靈漏洞最近把Intel折騰得夠嗆
AMD、ARM雖然也受影響但相對小很多，不過現在，針對AMD的一記重拳突然打了出來。
以色列安全公司CTS-Labs研究發現，AMD Zen CPU架構存在多達12個高安全漏洞
危害程度絲毫不亞於熔斷、幽靈漏洞。這些漏洞
波及AMD Ryzen桌上型處理器、Ryzen Pro企業處理器、Ryzen行動處理器、EPYC數據中心
處理器
不同漏洞對應的平台不同，其中21種環境下已經被成功利用，還有11個存在被利用的可能
。

利用這些漏洞可以給AMD Zen平台造成多種嚴重危害，包括：控制Ryzen/EPYC安全處理器
控制Ryzen主機板、利用惡意軟體感染AMD處理器、竊取企業網路敏感訊息、繞開幾乎所有
終端安全軟體、造成硬體物理損壞。



這些漏洞分為四大類：

1、Masterkey
包括三個漏洞，波及Zen架構全系產品，存在於安全啟動(Secure Boot)功能中
可通過特製的Ring 0權限級別軟件修改系統BIOS，進而繞過安全檢查
漏洞原因是AMD Zen架構整合的安全處理器(一個32位元的Cortex-A5架構模組)沒有使用自
己的單獨物理記憶體空間，而是共享系統記憶體。

2、Ryzenfall
包括四個漏洞，全系列Ryzen都受影響，針對的還是Zen安全處理器
可導致公共和私有密鑰洩露，並在晶片層面執行，源於安全處理器和整合記憶體控制器設
計的缺陷
另外漏洞還可以繞過用來保存和認證密碼的Windows Defender Credentials Guard，以及
其他安全功能，甚至能藉機擴散到其他電腦上。

3、Fallout
包括三個漏洞，可以打通虛擬機和主機，攻擊對像是伺服器的EPYC。

4、Chimera
包括兩個漏洞，針對的不是處理器，而是配套的300系列晶片組。研究者發現
可以通過網路向晶片組植入按鍵記錄器(Keylogger)，進而直通主機板BIOS，因為它就保
存在與晶片組相連的一個ROM中。

研究人員已經公佈了相關漏洞的白皮書，但出於保護目的隱藏了技術細節
同時也給出了解決辦法，AMD有90天的時間來修復它們。

來源
http://news.mydrivers.com/1/569/569712.htm
AMD Zen连曝12个高危安全漏洞：全系中招-AMD,Zen,架构,漏洞,Ryzen,EPYC,-驱动之家 AMD Zen连曝12个高危安全漏洞：全系中招 ...

 

XF編譯
http://www.xfastest.com/thread-217820-1-1.html
AMD Zen連曝12個高危安全漏洞：全系列中招 -
Meltdwon熔斷、Spectre幽靈漏洞最近把Intel折騰得夠嗆，AMD、ARM雖然也受影響但相對小很多，不過現在，針對AMD的一記重拳突然打了出來。以色列安全公司CTS-Labs研究發現 ... AMD Zen連曝12個高危安全漏洞：全系列中招 ...

 

觀望期 90 天後修復再買  急的話就先買修好的其他平台

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 14.51.13.169
※ 文章代碼(AID): #1QgSb5yx (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1521076549.A.F3B.html
→ ken720331: 打手....好像..有點1F 03/15 09:17
推 acctouhou: Amd最穩定惹2F 03/15 09:20
推 qqq3q: 現在i陣營不是盡力修補自己的破洞 而是全力找對手的漏洞    科科科3F 03/15 09:21
推 Winux: 轉貼還故意轉貼不完整....5F 03/15 09:22
推 a2935373: 找對手的漏洞這也沒什麼大不了的 只是這幾個...6F 03/15 09:22
噓 slsamg7112: op啦7F 03/15 09:22
噓 comipa: 娛樂新聞8F 03/15 09:25
→ c52chungyuny: AMD不倒 用戶睡不好
伺服器客戶全都跑    股票賺少少9F 03/15 09:29
推 unique66: 52、心喜11F 03/15 09:30
推 qqq3q: amd不倒 是c52賺少少會睡不好...12F 03/15 09:31
噓 rickz008: UAC.exe........loading 33%13F 03/15 09:31
推 DsLove710: 崩14F 03/15 09:31
→ qqq3q: 不15F 03/15 09:31
推 b325019: WINRAR.rar16F 03/15 09:31
推 a2935373:     崩崩崩崩17F 03/15 09:31
→ DsLove710: 　　不不不不18F 03/15 09:32
→ ken720331: 今天我看pcdiX 跟電腦X 全部跟上po這個文...XD..說沒用力有點..19F 03/15 09:32
推 a2935373: 第一個大概是最蠢的...你要先對BIOS動手腳21F 03/15 09:39
噓 ken841520: 崩崩崩22F 03/15 09:45
推 ray90910: 崩23F 03/15 09:48
→ rayskevin: RISC-V的機會來了24F 03/15 09:48
推 c52chungyuny: 蘇媽憔悴老   A粉牆頭草   電蝦大聲吵   說～
c52狂洗腦25F 03/15 09:50
推 qqq3q: .......c52是想參加【中國有嘻哈】嗎27F 03/15 09:54
推 Turnelife: 樓上火力全開欸 XD28F 03/15 09:55
推 ken720331: 哈哈哈29F 03/15 09:59
推 a1379: 打手這次是用鴿子？30F 03/15 10:03
推 fishxd1096: 推中國有嘻哈XD31F 03/15 10:08
推 ariadne: 用同樣標準測試intel跟arm就沒相同漏洞嗎？ 騙誰呀32F 03/15 10:11
→ ww578912tw: 哈哈哈哈哈33F 03/15 10:11
推 LIONDOGs: 糖糖，這不用記了34F 03/15 10:11
→ ariadne: 起手式要先root權限就沒什麼不能搞了吧 騙文組的喔35F 03/15 10:11
推 tonyhom: 請先刷BIOS在使用此漏洞36F 03/15 10:19
→ MrDisgrace: 打手正常發揮37F 03/15 10:21
推 ken720331: 52想跟隨學長的腳步可以也參加易經社38F 03/15 10:21
→ MrDisgrace: 行銷公司都趁勢(配合?)動了起來?39F 03/15 10:22
推 charley1204: 投資客大多文組啊40F 03/15 10:22
推 b325019: 這邊不就一個自稱理組爽到高潮嗎w41F 03/15 10:30
噓 ericinttu: 冷門CPU沒有公測 漏洞多或少有差嘛? 還不是沒人用42F 03/15 10:32
推 Laizinho: 夠低能43F 03/15 10:50
推 keyman2: ob"_"ov表示44F 03/15 10:57
推 yankeefat: 怕爆 只要被拿到admin權限就會被攻擊漏洞了45F 03/15 11:08
推 ptt987654321: 90天這個說法 其實我也有聽過新產品等3個月的說法為啥是90天啊 我也不知道 但就是聽過這樣說法
我是知道新產品 總是需要超大量使用者DEBUG
但實在是不懂 為啥是90天 不只打手這樣說而已46F 03/15 11:13
推 a2935373: 一般規矩 找到漏洞最少要給九十天去補才能公布50F 03/15 11:17
噓 kira925: 還在騙阿
一般規矩 要給廠商時間驗證&做Patch才會公布漏洞
因為影響程度重大的時候就要這樣處理 怕被駭客濫用90天 甚至 180天(Meltdown這次)都有51F 03/15 11:17
推 lucky789741: http://i.imgur.com/nKEaaK9.jpg55F 03/15 11:20
 
推 ctes940008: 完全娛樂56F 03/15 11:23
→ kondoyu: 113大二生又高潮惹57F 03/15 11:31
推 showblue: 幫AMD找漏洞很好啊,找bug最頭痛了58F 03/15 11:34
推 x000032001: 同樣標準 Intel ME大概..59F 03/15 11:56
推 Burney000000: 這樣算惡意抹黑嗎？60F 03/15 12:25
推 Shauter: Ryzenfall    wwwwwwww 拜託你轉文真的不會閱讀麻?61F 03/15 12:37
噓 ceming: 娛樂新聞還PO這麼爽 看來廣告費有打購62F 03/15 12:56
推 henry46277: 居然有fallout63F 03/15 12:59
噓 zxc99327: 你家門鎖設計不良喇 鑰匙拿來我示範給你看64F 03/15 13:00
推 asdg62558: 原廠打手65F 03/15 13:02
→ sarzty: 感謝打手讓我知道了xfastest網站的文章不能看66F 03/15 13:10
推 aw25282: 那蛆蛆寫的  看a粉 普遍呈現緊張67F 03/15 13:13
推 tomsawyer: 原廠打手(x) A黑打手(O)68F 03/15 13:21
噓 joe12334667: 最會貼假新聞69F 03/15 14:02
→ a2935373: 其實驅動之家的原文有AMD的回應70F 03/15 14:11
推 KotoriCute: xfastest還不如驅動之家，只會轉載對岸垃圾新聞
連自己寫文章的能力都沒有，只能用抄的XD
國內科技媒體普遍沒辦法寫專業文，連當標題黨也不行真的廢到笑XD71F 03/15 14:20
推 aw25282: 等你開一家進去當編輯 來改革這個風氣75F 03/15 14:23
→ WGTH: 對岸也是一堆翻譯新聞只是台灣連翻譯都懶直接簡轉繁76F 03/15 14:30
推 comfort0306: A粉.exe 崩潰中…77F 03/15 14:40
推 fathome: A粉持續崩潰，有人要爆米花嗎78F 03/15 15:02
推 jademesses: AMD就是爛Zzz79F 03/15 15:18
推 Shauter: 不爬文跟看內容 出現三連擊惹 wwwwwwww80F 03/15 15:25
推 unique66: Zzzz81F 03/15 15:26
→ ang728: PSP就跟ME一樣，黑盒子很多東西等著爆炸82F 03/15 15:31
推 blasy: amd倒了c52照買3萬一顆6核i7爽爽83F 03/15 15:31
→ ang728: 但是這CTS就無良，不排除是故意來亂的w84F 03/15 15:31
推 ken720331: 三個get85F 03/15 15:36
推 eterbless: 第一點你都拿到Ring 0權限了還要搞這麼麻煩的東西嗎86F 03/15 15:41
→ HamalAri: 所以 CTS Labs 是純炒股公司嗎？87F 03/15 15:49
推 kira925: 目前看起來是一個放空集團的空殼88F 03/15 15:49
推 biggood20708: 眼科跟腦科最近應該很賺89F 03/15 15:50
→ nimaj: 內文簡譯:任何人都可以偷這家店的東西 只要你有鑰匙幹！ 這不是廢話嗎?90F 03/15 16:07
推 ken720331: 知識無價92F 03/15 16:17
推 syen: 漏洞就是使用者的腦子93F 03/15 16:24
噓 justlovegirl: CTS實驗室感覺外觀跟內裝差異太大94F 03/15 16:30
推 ashburr: 說個笑話 AMD 最安全了，到底下架了沒？怎麼只有i缺貨呢？真奇怪95F 03/15 16:32
推 opass168: 全部出動了w97F 03/15 17:23
→ Ekmund: 這新聞昨天才被打到爆呀
第一個超蠢 要刷BIOS才能裝 還要在開機階段被載起來98F 03/15 17:45
噓 AIRURU: 空軍假消息101F 03/15 19:21
噓 pcfox: I粉的腦wwwww102F 03/15 19:36
推 ssd860505da: 哈哈哈哈哈 爛死了103F 03/15 20:26
推 pxhome: UEFI可以用OS後台刷BIOS,刷完發重開機指令不就搞定...
其實AMD類似ME的小系統很安全的都沒有漏洞，一切都是台灣ODM的錯!104F 03/15 23:04
→ nimaj: 那種取得ROOT的方式 INTEL一樣會中招啦
沒有必要只拿AMD說嘴
都有你家的鑰匙的 我要進你家還不容易?
還是INTEL特別強 有鑰匙還打不開?108F 03/15 23:33
噓 Windcws9Z: 我就知道 這樣的打手最對味
樓上那是門壞惹拔112F 03/16 02:25
推 ashburr: A那種代理價格，真不知道有多少腦粉會下架www114F 03/16 07:03
→ Ekmund: 我能動你後台刷你bios 我還裝個屁malware？
你根本整台都已經是我的啦
退一萬步說 那也是資安甚至保全等級的問題115F 03/16 12:11

--