Son yıllarda hackerlar işlemci bazlı saldırıları bir hayli artırdı. Bu sebepten dolayı Intel ve AMD işlemcilerinde bazı değişiklikler yapmak zorunda kalmıştı. AMD işlemci açığı sayesinde saldırganlar bellek erişimine sahip oluyor.
AMD Ryzen Threadripper 3990X performans testi bir kez daha skor tablolarını alt üst etti. Intel rakibine karşı büyük fark açan işlemci, sahip olduğu fiyat etiketiyle de dikkatleri üzerine çekiyor.
AMD işlemci açığı ile gündemde
Intel bir süredir işlemci açıkları için fazladan mesai harcamak zorunda kalıyordu. Güvenlik araştırmacıları AMD işlemcilerinde Take A Way adını verdikleri bir açık keşfettiler. Bu açık sayesinde saldırganlar belleş erişimine sahip olabiliyor.
Graz Teknoloji Üniversitesi tarafından Ağustos 2019 ayında şirkete yapılan açık bildirilerinin halen düzeltilmediği ortaya çıktı. Collide + Probe ve Load + Reload olarak adlandırılan istismar çifti Spectre açığı ile aynı özelliğin sömürülmesini sağlıyor. L1D önbellek tahmin sistemini manipüle ederek bilgi sızdırılıyor.
Güvenlik araştırmacıları Firefox ve Chrome gibi tarayıcılar üzerinde açığı test ettiklerini ve başarıya ulaştıklarını belirtti. Collide + Probe istismarının JavaScript kodu sayesinde herhangi bir kullanıcı etkileşimine gerek duymadan gerçekleşebildiğinin altını çizen araştırmacılar bu açığın milyonlarca kullanıcıyı etkileyebileceğine dikkat çekti.
Keşfedilen açık sonrasında AMD işlemcilerde performans düşüşü olup olmayacağı konusunda akıllarda soru işareti oluştu. Şirket henüz bu konuda hakkında açıklama yapmadı. Açığın en kısa sürede kapatılması bekleniyor.
SDN Yorumları 7 Yorum
Yorum Yap
Fırsat Ürünleri
aynı açık intelde’de var nfakat başlıkta neden sadece amd var ?
Take A Way açığı sadece AMD işlemcileri etkiliyor.
Umarım düzeltirler ve performan artar
Intelin oyunu bunlar amd yi vatirmak istiyorlar 😆
AMD işlemciler inteli tokatlayınca böyle haberler çıkmaya başlar tabi
10 yıldan uzun süredir intel kullanıyorum HİÇBİR sıkıntısı yok maşallah 😀 işlemci bozulmamak için inat ediyor resmen.
🤣 işlemci bozuluyordu sanki overlcok ve stres testi puanlarıyla işleri olmayanlar fark etmiyor zaten sorun yok demek yerine ben görmedim desen daha doğru olur.