Исследователи из команды обеспечения безопасности Google Cloud выявили серьёзную брешь во встроенном в центральные процессоры AMD аппаратно изолированном исполняемом окружении, работу которого координирует отдельный процессор PSP (Platform Security Processor) на базе архитектуры ARM. Как и ранее выявленные уязвимости в сходных подсистемах Intel ME и ARM TrustZone, в AMD PSP найдена недоработка, позволяющая получить контроль над выполнением кода на стороне изолированного от основной системы окружения.

Уязвимость вызвана переполнением стека в функции EkCheckCurrentCert, поставляемой в прошивке fTMP с реализацией интерфейса для выполнения TPM-модулей (Trusted Platform Module), через которые предоставляются защищённые обработчики для выполнения операций, требующих повышенной защиты, например, в отдельное от операционной системы окружение выносятся функции, связанные с шифрованием, хранением ключей и аутентификацией.

Уязвимость в прошивке AMD PSP проявляется при обработке EK-ключей (Endorsement Key) и позволяет через передачу специально оформленного ключа получить контроль над счётчиком команд (регистр процессора, определяющий следующую выполняемую инструкцию). Уязвимость позволяет атакующему удалённо получить контроль над TPM-окружением на базе AMD PSP и скомпрометировать систему, незаметно для основного программного окружения. Например, можно подменить обработчик TPM и это невозможно будет определить из пользовательской ОС из-за полной изоляции AMD PSP. При этом выполняемый в AMD PSP код может полностью контролировать всю системную память и ввод/вывод.

Проблема была выявлена через статический анализ бинарных файлов прошивки, поставляемых с обновлением к BIOS. В эмуляторе продемонстрирована возможность совершения атак с использованием выявленной уязвимости. Компания AMD была информирована об уязвимости 28 сентября, 7 декабря подготовила исправление и начала его распространение среди производителей оборудования. Обновления прошивки fTMP с устранением проблемы ожидается в январском обновлении прошивки. Всем пользователям современных процессоров AMD рекомендуется обновить прошивки. PSP поставляется в процессорах AMD, выпущенных после 2013 года (семейство 16h и новее).

Читайте нормальные статьи

Источник

Когда краснюки в каждой новостной ветке постят дёзу, которую сами только что придумали, прикрываясь Хабром - они не оставляют мне иного выбора.

Глава Интел продал все свои акции. Горелым пахнёт даже руководству.

И после ряда прошлогодних транзакций Кржаничу принадлежало ровно 250 тыс. акций Intel, пишет Motley Fool.

У него осталось 250 тысяч акций.

И после ряда прошлогодних транзакций Кржаничу

Еще раз: глава Интел продал НЕ все свои акции. У него осталось 250 тысяч акций.

он продал все акции, остался минимум

он продал все акции

Before:
#77
Now:
#77

1. Ядра процессоров АМД (и Райзен) таки спекулятивно исполняют код обращения к запрещенным областям памяти. Не факт, что не согут подобрать режим, при котором утечка все-таки не состоится

2. в Branch injection нужен код, который разработан под конкретную архитектуру. Под райзен просто никто не пробовал. А вот под Экскаваторы, вишеры и т.д. все точно проходит. Т.е. с весьма высокой долей вероятности и тут смогут подобрать нужный код.

Т.е. к "честно" рассказы АМД отношения не имеют почти.

Как раз минимум, необходимый для работы на должности CEO.

Домысел.

Домысел.

Это ваши разглагольствования не имеют отношения к правде, пока не доказаны. Всё что вы делаете, это несете отсебятину, оперируя собственными предположениями, а не существующими фактами.

An update that fixes one vulnerability is now available.

Description:

This update for kernel-firmware fixes the following issues:

- Add microcode_amd_fam17h.bin (bsc#1068032 CVE-2017-5715)

This new firmware disables branch prediction on AMD family 17h processor
to mitigate a attack on the branch predictor that could lead to
information disclosure from e.g. kernel memory (bsc#1068032 CVE-2017-5715).

So far, there are three known variants of the issue:

Variant 1: bounds check bypass (CVE-2017-5753)
Variant 2: branch target injection (CVE-2017-5715)
Variant 3: rogue data cache load (CVE-2017-5754)

update.
специально для упоротых фанатов АМД.
https://lists.opensuse.org/opensuse-sec ... 00004.html

AMD поведала об уязвимостях в своих процессорах

Софтовая заплатка на Линуксе? Это всё?