AMD는 지난 8월 "중요한 보안 결함"을 패치한 새로운 칩셋 드라이버를 출시했지만 해당 패치가 어떤 취약점에 효과가 있는지는 언급하지 않았습니다. 지난 주 발표된 보고서에서 사이버 보안 연구원들은 공격자가 허용할 수 있는 드라이버의 취약점을 공개했습니다. 비밀번호와 같은 민감한 정보를 훔치려면 모든 Ryzen 프로세서는 물론 이전의 여러 AMD에도 영향을 미칩니다. 세대.
취약점(CVE-2021-26333)는 AMD의 PSP(플랫폼 보안 프로세서) 칩셋 드라이버에 존재합니다. PSP는 운영 체제와 함께 작동하여 민감한 정보를 메모리의 안전한 부분에 저장하며 일반적으로 관리자만 액세스할 수 있습니다.
보안 연구 회사인 ZeroPeril의 공동 창업자인 Kyriakos Economou는 지난 주에 다음과 같은 보고서를 발표했습니다. 권한이 없는 사용자는 드라이버를 악용하여 메모리에 저장된 중요한 정보에 액세스할 수 있습니다. 에게 기록. 원래 AMD는 이 취약점을 Ryzen 1000 프로세서에만 영향을 미치는 것으로 나열했습니다. 보고서에 따르면 모든 데스크톱 및 모바일 Ryzen 프로세서가 영향을 받았으며 AMD는 보안 공개를 업데이트했습니다. 부터.
추천 동영상
공격은 마더보드 칩셋에 집중되므로 AMD를 사용하는 경우에는 적용되지 않습니다. 그래픽 카드 AMD 프로세서가 없는 경우(다른 프로세서는 있지만 보안 결함으로 인해 AMD 카드에 위험이 발생함 현재).
보고서에 따르면 Economou는 "수 기가바이트"의 데이터를 유출할 수 있었습니다. 공격자는 또한 이 익스플로잇을 통해 다음과 같은 완화 방법을 우회할 수 있습니다. KASLR(커널 주소 공간 레이아웃 무작위화), 커널의 알려진 주소를 악용하는 공격으로부터 보호합니다. 이러한 악용을 통해 공격자는 비밀번호와 같은 민감한 정보를 훔치고 네트워크에서 더 깊은 권한을 얻을 수 있습니다.
무섭기는 하지만 AMD는 지난주 Microsoft의 9월 패치 화요일을 통해 출시된 새로운 PSP 칩셋 드라이버로 취약점을 이미 패치했습니다. 최신 버전인지 확인하기 위해 드라이버를 업데이트하는 방법에 대해 알아보세요.
자신을 보호하는 방법
AMD PSP 드라이버의 최신 버전은 AMD 칩셋 드라이버 3.08.17.735의 일부인 5.17.0.0입니다. 당신은 할 수 있습니다 드라이버를 수동으로 설치하세요, 그러나 이제 Windows 업데이트를 통해 사용할 수 있습니다. 패치하려면 다음을 누르세요. 윈도우 키 + S, '업데이트'를 입력하고 선택하세요. 업데이트 확인. 그러면 Windows 업데이트 페이지로 이동됩니다.
그런 다음 선택 업데이트 확인 사용 가능한 것을 설치하십시오. 작업이 완료되면 컴퓨터를 다시 시작하여 새 패치를 적용하십시오. 또는 다음을 수행할 수 있습니다. AMD의 자동 감지 도구를 다운로드하세요 시스템에 최신 Ryzen 칩셋 드라이버를 설치합니다. 이 방법을 사용하려면 마더보드의 칩셋을 알고 있는지 확인하십시오. AMD PSP 드라이버 칩셋 드라이버 설치 중에 확인됩니다.
Windows 업데이트에 접속했는데 아무것도 표시되지 않으면 최신 칩셋 드라이버가 설치되어 있는지 확인할 수 있습니다. 누르다 윈도우 키 + X 그리고 선택 기기 관리자. 확장 보안 장치 목록에서 마우스 오른쪽 버튼을 클릭하세요. AMD PSP, 그리고 선택 속성. 열리는 창에서 다음을 선택합니다. 운전사 탭을 클릭하여 드라이버 버전을 확인하세요.
보안 버전은 5.17.0.0이므로 드라이버 버전이 다른 경우 업데이트해야 합니다. 이 취약점은 주로 최신 Ryzen 프로세서에 초점을 맞추고 있지만 실제로는 여러 세대의 AMD CPU에 영향을 미칩니다. 전체 목록은 다음과 같습니다.
- Radeon 그래픽을 탑재한 2세대 AMD Ryzen 모바일 프로세서
- 2세대 AMD 라이젠 스레드리퍼 프로세서
- 3세대 AMD Ryzen Threadripper 프로세서
- Radeon 그래픽을 탑재한 6세대 AMD A 시리즈 CPU
- 6세대 AMD A 시리즈 모바일 프로세서
- Radeon R7 그래픽을 탑재한 6세대 AMD FX APU
- 7세대 AMD A 시리즈 APU
- 7세대 AMD A 시리즈 모바일 프로세서
- 7세대 AMD E-시리즈 모바일 프로세서
- Radeon 그래픽을 탑재한 AMD A4 시리즈 APU
- Radeon R5 그래픽을 탑재한 AMD A6 APU
- Radeon R6 그래픽을 탑재한 AMD A8 APU
- Radeon R6 그래픽을 탑재한 AMD A10 APU
- Radeon 그래픽을 탑재한 AMD 3000 시리즈 모바일 프로세서
- Radeon 그래픽을 탑재한 AMD Athlon 3000 시리즈 모바일 프로세서
- Radeon 그래픽을 탑재한 AMD Athlon 모바일 프로세서
- AMD Athlon X4 프로세서
- Radeon 그래픽을 탑재한 AMD Athlon 3000 시리즈 모바일 프로세서
- AMD Athlon X4 프로세서
- Radeon 그래픽을 탑재한 AMD E1 시리즈 APU
- AMD Ryzen 1000 시리즈 프로세서
- AMD Ryzen 2000 시리즈 데스크탑 프로세서
- AMD Ryzen 2000 시리즈 모바일 프로세서
- AMD Ryzen 3000 시리즈 데스크탑 프로세서
- Radeon 그래픽을 탑재한 AMD Ryzen 3000 시리즈 모바일 프로세서
- AMD Ryzen 3000 시리즈 모바일 프로세서
- Radeon 그래픽을 탑재한 AMD Ryzen 4000 시리즈 데스크탑 프로세서
- AMD Ryzen 5000 시리즈 데스크탑 프로세서
- Radeon 그래픽을 탑재한 AMD Ryzen 5000 시리즈 데스크탑 프로세서
- Radeon 그래픽을 탑재한 AMD Ryzen 5000 시리즈 모바일 프로세서
- AMD Ryzen Threadripper PRO 프로세서
- AMD Ryzen Threadripper 프로세서
편집자의 추천
- AMD의 곧 출시될 Ryzen 5 5600X3D는 예산 구축에서 Intel을 완전히 압도할 수 있습니다.
- AMD는 Ryzen 8000으로 논란의 여지가 있는 선택을 고수하고 있을 수 있습니다.
- AMD의 Ryzen 7 7800X3D와 Ryzen 9 7950X3D 사이에는 경쟁이 없습니다.
- AMD Ryzen 7000: 가용성, 가격, 사양 및 아키텍처
- AMD의 Ryzen 7000 라인업은 혼란스럽습니다. 하지만 최소한 스티커는 받습니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
