打印

Ryzen爆10多个高位漏洞，比Intel更惨

jun4rui

大都督

帖子: 74023
精华: 9
积分: 108422
激骚: 2946 度
爱车: 宋
主机: 哈
相机: 娜
手机: 酱
来自: 守望先锋
注册时间: 2003-1-15

发短消息
加为好友
当前离线

1^# 大中小发表于 2018-3-14 10:18 只看该作者

posted by wap, platform: iPhone
　　新浪数码讯 3月14日消息，以色列安全公司CTS-Labs研究发现，AMD Zen CPU架构存在多达13个高位安全漏洞，危害程度丝毫不亚于此前曝光的熔断和幽灵漏洞。

　　周二的公告没有透露任何技术细节，但描述了在AMD芯片中存在的13个“高危”安全漏洞。显然，该公司提前一天就通知了AMD公司。

　　报告描述了四个类别的漏洞，每个漏洞都有几个不同之处。并且此次报告的漏洞都需要获得管理员权限才能被发现，这些漏洞涉及AMD Ryzen桌面处理器、Ryzen Pro企业处理器、Ryzen移动处理器、EPYC数据中心处理器，不同漏洞对应的平台不同，其中21种环境下已经被成功利用，还有11个存在被利用的可能。而且CTS-Labs声称没有任何缓解措施。

　　这四个漏洞分别是：

　　Fallout

　　攻击对象是服务器级的EPYC，攻击者可以读取和写入受保护的内存区域，可以打通主机和虚拟机。

　　Ryzenfall

　　将影响EPYC服务器的漏洞允许攻击者对受保护的内存区域进行读取和写入操作，这将可能被用来偷取由Windows Credential Guard保护机制保护的证书。

　　MASTERKEY

　　允许在安全处理器内安装持久的恶意软件，在内核模式下运行管理权限。它要求能够用恶意软件更新来重新启动主板BIOS。这通常需要对一个框进行管理员级别或物理访问，但是CTS-Labs认为这可以通过命令行实用程序进行远程操作，并具有适当的权限。

　　Chimera

　　针对的不是处理器，而是配套的300系列芯片组。研究者发现，可以通过网络向芯片组植入按键记录器（Keylogger），进而直通主板BIOS，因为它就保存在与芯片组相连的一个8针串行ROM中。

　　AMD发言人回应说：“我们正在积极调查和分析白皮书中指出的芯片漏洞问题，由于这家安全公司过去并没有与AMD的合作经历，我们认为它们处理这件事情的方式不合适，即没有给AMD合理的时间去调查研究它们的发现之前就向媒体公布了它们发现的漏洞。”

TOP

doskias

小黑屋

帖子: 788
精华: 0
积分: 15711
激骚: 139 度
爱车
主机
相机
手机
注册时间: 2007-6-28

发短消息
加为好友
当前离线

2^# 大中小发表于 2018-3-14 10:45 只看该作者

輪流2b笑死

TOP

elia

五道杠

关我P事，关你P事

帖子: 56801
精华: 0
积分: 46814
激骚: 2092 度
爱车: 宏光MINIEV 第三代马卡龙
主机
相机
手机: Redmi Note 12T Pro
注册时间: 2004-5-10

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2018-3-14 11:07 只看该作者

该公司提前一天就通知了AMD公司。

这是要干什么啊，一天能干什么啊

TOP

旨旨x

小黑屋

帖子: 7508
精华: 0
积分: 5268
激骚: 90 度
爱车
主机
相机
手机
注册时间: 2017-12-3

发短消息
加为好友
当前离线

4^# 大中小发表于 2018-3-14 11:09 只看该作者

哎，肯定是intel找人专门搞的

TOP

ddaaii

天外飞仙

帖子: 12138
精华: 0
积分: 28421
激骚: 307 度
爱车
主机
相机
手机
来自: 恐怖的tg
注册时间: 2006-6-23

PS区索饭认证☆☆

发短消息
加为好友
当前离线

5^# 大中小发表于 2018-3-14 11:18 只看该作者

Posted by: OnePlus ONEPLUS A3000
这给漏洞起名字有什么讲究吗？感觉这几个名字挺二的 TGFC·NG

TOP

532

天外飞仙

帖子: 14623
精华: 0
积分: 6745
激骚: 637 度
爱车
主机
相机
手机
来自
注册时间: 2009-1-2

TGFC 2018新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2018-3-14 11:24 只看该作者

农企这次吃屎终于也赶上热乎的了，更热更大坨

一堆bios底层的漏洞，怕是又能来一次CIH？

TOP

xxxyz

小黑屋

帖子: 2471
精华: 0
积分: 23722
激骚: 1672 度
爱车
主机
相机
手机
注册时间: 2012-10-6

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

7^# 大中小发表于 2018-3-14 12:51 只看该作者

AMD官方回应Zen安全漏洞
2018-03-14 11:23:30
来自以色列的安全机构CTS-Labs突然曝出猛料，声称AMD Zen架构处理器存在四组12个高位安全漏洞，涉及Ryzen、EPYC全线产品。
AMD第一时间对此发表了一份官方声明：
“我们刚刚收到一家名为CTS-Labs的公司的报告，声称我们的特定处理器产品可能存在安全漏洞。我们正在积极进行调查和分析。这家公司AMD从未听闻，而且不同寻常的是，这家安全机构直接将自己的发现公布给了媒体，却没有给AMD合理的时间调查和解决问题。安全是AMD的首要职责，我们持续努力确保我们客户的安全，应对新的安全威胁。如有后续进展我们会第一时间公告。”
可以看出，由于事发突然，特别是这些漏洞发现并没有按照行业惯例提前通知并给予90天的静默期，AMD被打了个措手不及，目前还无法完全证实这些漏洞的真伪。
即便是真的存在漏洞，这件事也显得很诡异。

国外权威硬件媒体AnandTech在报道此事的时候，也首先提出了一系列质疑：
1、CTS-Labs只给了AMD 24小时的时间知晓问题所在，而行业标准都是在漏洞发现后，提前联系涉事公司，并且要等90天才会对外公开，以便修复解决，而且初期不会披露漏洞技术细节。
2、在告知AMD和公开之前，CTS-Labs首先联系了一些媒体，向他们通报情况。
3、CTS-Labs 2017年才刚刚成立，资质尚浅，这只是他们的第一份公开安全报告，也未公开自己的任何客户。
4、CTS-Labs并没有自己的官方网站，公布此次漏洞却专门建立了一个名为AMDFlaws.com的网站，还是2月22日刚刚注册的。
5、从网站布局看，很像是已经提前准备了很久，并未考虑AMD的回应。
6、CTS-Labs还雇佣了一个公关公司来回应业界和媒体联系，这并非正常安全公司的风格。
AnandTech就这些疑问向CTS-Labs发去邮件查询，尚未得到任何回应。

很多人可能会和此事将近来闹得沸沸扬扬的Meltdown熔断、Spectre幽灵漏洞相比，但后者是Google等权威安全团体早就确认的，而且第一时间和Intel、AMD、ARM、微软、亚马逊等等业内相关企业都做了联系沟通，共同解决，最后媒体踢爆属于意外曝料，而且当时距离解禁期已经很近了。
另外值得注意的是，这次曝光的漏洞，都是涉及AMD Zen处理器内部的安全协处理器(ARM A5架构模块)和芯片组(祥硕给AMD外包做的)，和Zen微架构本身并无任何关系，并非核心级别问题。
还有媒体报道指出，攻击者如果要利用这些漏洞，都必须提前获取管理员权限，然后才能通过网络安装恶意软件，危害程度并不是最高的，属于二等漏洞。

TOP

anime

魔王撒旦

帖子: 5862
精华: 0
积分: 37838
激骚: 1339 度
爱车
主机
相机
手机
注册时间: 2003-4-19

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

8^# 大中小发表于 2018-3-14 13:05 只看该作者

posted by wap, platform: Lenovo
后台Intel把

TOP

残想之岚

魔头

帖子: 1440
精华: 0
积分: 7313
激骚: 0 度
爱车
主机
相机
手机
注册时间: 2007-1-19

发短消息
加为好友
当前离线

9^# 大中小发表于 2018-3-14 13:18 只看该作者

显然是I粉成立的安全公司~

TOP

n2

银河飞将

帖子: 34407
精华: 0
积分: 24694
激骚: 1645 度
爱车: Mazda
主机: 一切在ns集合
相机: gx85
手机
来自: Laputa
注册时间: 2005-5-8

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

10^# 大中小发表于 2018-3-14 13:32 只看该作者

posted by wap, platform: Android
并且此次报告的漏洞都需要获得管理员权限才能被发现

所以？

TOP

qwzsea

小黑屋

帖子: 197
精华: 0
积分: 94
激骚: -1 度
爱车
主机
相机
手机
注册时间: 2014-5-25

发短消息
加为好友
当前离线

11^# 大中小发表于 2018-3-14 14:14 只看该作者

说起来android上要是恶意软件得到了root权限
是不是可以避开各种监控偷流量自启?

TOP

xiao3301

fcasadl

小黑屋

帖子: 3223
精华: 0
积分: 8522
激骚: 109 度
爱车
主机
相机
手机
注册时间: 2010-10-29

TGFC 2018新年勋章☆☆☆☆

发短消息
加为好友
当前离线

12^# 大中小发表于 2018-3-14 14:21 只看该作者

引用:

原帖由 n2 于 2018-3-14 13:32 发表
posted by wap, platform: Android
并且此次报告的漏洞都需要获得管理员权限才能被发现

所以？

我写个批处理文件要求提供管理员权限可以格掉你整个硬盘，可以作用在所有X86硬件上，你说这个漏洞严重么。

TOP

qwased

混世魔头

帖子: 2445
精华: 0
积分: 2834
激骚: 65 度
爱车
主机
相机
手机
注册时间: 2012-8-19

发短消息
加为好友
当前离线

13^# 大中小发表于 2018-3-14 14:36 只看该作者

posted by wap, platform: Android

引用:

原帖由 @qwzsea 于 2018-3-14 14:14 发表
说起来android上要是恶意软件得到了root权限
是不是可以避开各种监控偷流量自启?

是的，所以4.4非常容易中毒，获取root太容易了

本帖最后由 qwased 于 2018-3-14 14:37 通过手机版编辑

TOP

一只纯猪头

魔王撒旦

帖子: 7732
精华: 0
积分: 18297
激骚: 752 度
爱车
主机
相机
手机
注册时间: 2009-7-21

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

14^# 大中小发表于 2018-3-14 15:00 只看该作者

posted by wap, platform: iPhone

引用:

原帖由 @xiao3301 于 2018-3-14 14:21 发表
我写个批处理文件要求提供管理员权限可以格掉你整个硬盘，可以作用在所有X86硬件上，你说这个漏洞严重么。

你说的没错，但是实际并不是这样，例如win上很多人都是管理员用户，并且并不了解UAC，此外系统本身以及第三方软件也存在大量提权漏洞，组合使用破坏力就很大。但是与软件漏洞不同，硬件漏洞修复往往需要付出性能代价甚至也不可能完全修复

TOP

旨旨x

小黑屋

帖子: 7508
精华: 0
积分: 5268
激骚: 90 度
爱车
主机
相机
手机
注册时间: 2017-12-3

发短消息
加为好友
当前离线

15^# 大中小发表于 2018-3-14 15:09 只看该作者

引用:

原帖由 一只纯猪头 于 2018-3-14 15:00 发表
posted by wap, platform: iPhone
你说的没错，但是实际并不是这样，例如win上很多人都是管理员用户，并且并不了解UAC，此外系统本身以及第三方软件也存在大量提权漏洞，组合使用破坏力就很大。但是与软件漏洞不同， ...

有了管理员权限根本不需要用这种漏洞就可以进行那些操作了

TOP