کشف آسیب پذیری خطرناک پردازنده‌های AMD Zen 2 که امنیت میلیون‌ها کاربر را تهدید می‌کند

به تازگی یک آسیب پذیری جدید در پردازنده‌های AMD Zen 2 کشف شده که می‌تواند امنیت میلیون‌ها کاربر را به خطر بیاندازد. هکرها با استفاده از این آسیب پذیری می‌توانند کنترل سیستم کاربران را به دست گرفته و به اطلاعات حساس آن دسترسی پیدا کنند. جزئیات بیشتر درباره باگ جدید پردازنده‌های ای ام دی را در ادامه مطلب از شهر سخت افزار بخوانید.

یکی از محققان امنیت اطلاعات گوگل با نام Tavis Ormandy موفق به کشف یک آسیب پذیری جدید در پردازنده‌های AMD Zen 2 شده و آن را Zenbleed نامیده است. این نقص امنیتی تمام پردازنده‌های AMD مبتنی بر معماری Zen 2 را تحت تاثیر قرار می‌دهد.

تمام پردازنده‌های Zen 2 در معرض خط قرار دارند!

به عبارت دیگر تمام پردازنده‌های Ryzen 3000 و Ryzen 4000 و Ryzen 5000 و همچنین  پردازنده‌های سرور EPYC از این آسیب پذیری در امان نیستند. اما دلیل خطرناک بودن Zenbleed این است که هکرها با استفاده از این آسیب پذیری نیازی به دسترسی فیزیکی به کامپیوتر یا سرور مورد نظر ندارند و تنها با اجرای چند خط کد جاوا اسکریپت در یک صفحه وب می‌توانند کنترل سیستم شما را در دست بگیرند.

گفته می‌شود آسیب پذیری Zenbleed به هکرها اجازه می‌دهد به کلیدهای رمزنگاری و رمزهای عبور کاربران دسترسی پیدا کرده و اطلاعات باارزش آنها را سرقت کنند. اما AMD به این آسیب پذیری واکنش نشان داده و آپدیت‌هایی را برای پردازنده‌های سرور EPYC منتشر کرده است. 

اما دارندگان سایر پردازنده‌های Zen 2 برای دریافت وصله امنیتی باید تا پایان سال جاری میلادی منتظر بمانند. در انتها نیز لیستی از نام پردازنده‌های تحت تاثیر آسیب امنیتی Zenbleed و زمان انتشار وصله امنیتی برای آنها را مشاهده می‌کنید: